schangxiang@126.com
2025-09-19 0821aa23eabe557c0d9ef5dbe6989c68be35d1fe
1
2
3
4
5
6
7
8
9
10
11
12
13
14
'use strict';
 
const utils = require('../utils');
 
module.exports = options => {
  return async function xssProtection(ctx, next) {
    await next();
 
    const opts = utils.merge(options, ctx.securityOptions.xssProtection);
    if (utils.checkIfIgnore(opts, ctx)) return;
 
    ctx.set('x-xss-protection', opts.value);
  };
};