X-Permitted-Cross-Domain-Policies和Referrer-Policy说明X-Permitted-Cross-Domain-Policies X-Permitted-Cross-Domain-Policies浏览器提供了许多可选的安全相关功能与特性，这些功能与特性通常可以通过HTTP响应头来控制，使用这些功能，可以避免受到浏览器端的用户受到类似CSRF、XSS、ClickHijacking等前端黑客攻击的影响。Web服务器对于HTTP请求的响应头中缺少X-Permitted-Cross-Domain-Policies，这将导致浏览器提供的安全特性失效。当一些在
