Pencegahan XSS dan XSRF

Untuk melindungi dari penulisan skrip lintas situs (XSS), diperlukan header HTTP X-Content-Type-Options: nosniff untuk semua respons. Sertakan juga Content-Type: application/json; charset=utf-8 dalam header respons.

Untuk melindungi dari pemalsuan permintaan lintas situs (XSRF), diperlukan header HTTP X-XSRF-Protected: 1 untuk semua permintaan.