强制浏览器使用 HTTPS 访问

控制允许加载的资源来源

防止点击劫持

禁止 MIME 类型嗅探