.netcore 在response添加header

 在项目的startup里添加

 public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {

app.Use((context, next) =>
            {
               
                context.Response.Headers["X-Frame-Options"] = "DENY";
                context.Response.Headers["Content-Security-Policy"] = "frame-ancestors 'none'";
                return next.Invoke();
            });

}