前端安全新范式：2026年防护实战

前端安全新范式：2026年防护实战

前言

前端安全不再是后端的事...

XSS防护

Trusted Types

window.trustedTypes.createPolicy('myPolicy', {
  createHTML: (string) => sanitizeHtml(string)
});

CSRF防护

SameSite Cookie

app.use(session({
  cookie: {
    sameSite: 'strict',
    secure: true,
    httpOnly: true
  }
}));