nodejs设置x-xss-protection解决xss问题

在Node.js中设置X-XSS-Protection可以通过使用helmet库来完成。

首先，确保已经安装了helmet库。如果没有安装，可以运行以下命令进行安装：

npm install helmet --save

然后，在你的Node.js应用程序中引入并配置helmet库：

const express = require('express');
const helmet = require('helmet');
 
// 创建Express应用程序
const app = express();
 
// 将Helmet添加到Express应用程序中
app.use(helmet());
 
// ...其他路由和处理逻辑...
 
// 启动服务器
app.listen(3000, () => {
    console.log("Server is running on port 3000");
});

这样就会自动为所有传入的HTTP响应头部添加X-XSS-Protection字段，默认值为1; mode=block。