DjacoreCMS 应如何配置安全相关的 HTTP 响应头？
通过使用 `django-csp` 配置 Content-Security-Policy。在 settings.py 或中间件中设置：`SECURE_BROWSER_XSS_FILTER = True`， `SECURE_CONTENT_TYPE_NOSNIFF = True`， `X_FRAME_OPTIONS = 'DENY'`（防点击劫持）。对于 HTTPS 站点，设置 `SECURE_HSTS_SECONDS` 等。
这个回答对您有帮助吗？
您的反馈将帮助我们改进内容质量
最后更新：2026-04-11 21:51