headers

type CSPBuilder struct {
	// contains filtered or unexported fields
}

type Config struct {
	// XSSProtection 启用XSS保护
	XSSProtection bool
	// ContentTypeNoSniff 禁止内容类型嗅探
	ContentTypeNoSniff bool
	// XFrameOptions X-Frame-Options 设置
	XFrameOptions string
	// HSTS 是否启用HTTP严格传输安全
	HSTS bool
	// HSTSMaxAge HSTS最大存活时间（秒）
	HSTSMaxAge int
	// HSTSIncludeSubdomains 是否包含子域名
	HSTSIncludeSubdomains bool
	// HSTSPreload 是否启用预加载
	HSTSPreload bool
	// ContentSecurityPolicy 内容安全策略
	ContentSecurityPolicy string
	// ReferrerPolicy 引用来源政策
	ReferrerPolicy string
	// PermissionsPolicy 权限策略
	PermissionsPolicy string
	// XContentTypeOptions X-Content-Type-Options 头部
	XContentTypeOptions string
	// ExpectCT 证书透明度期望
	ExpectCT bool
	// ExpectCTMaxAge Expect-CT 最大存活时间（秒）
	ExpectCTMaxAge int
	// ExpectCTEnforce 是否强制执行Expect-CT
	ExpectCTEnforce bool
	// CrossOriginEmbedderPolicy 跨源嵌入者策略
	CrossOriginEmbedderPolicy string
	// CrossOriginOpenerPolicy 跨源打开者策略
	CrossOriginOpenerPolicy string
	// CrossOriginResourcePolicy 跨源资源策略
	CrossOriginResourcePolicy string
	// DocumentPolicy 文档策略
	DocumentPolicy string
	// ReportTo 违规报告配置
	ReportTo string
	// ReportURI CSP违规报告URI
	ReportURI string
	// EnableNonce 是否启用CSP nonce
	EnableNonce bool
	// EnableUpgradeInsecureRequests 是否启用升级不安全请求
	EnableUpgradeInsecureRequests bool
	// CSPReporting 是否启用CSP报告模式
	CSPReporting bool
}

type SecurityHeaders struct {
	// XFrameOptions 控制页面是否可以被嵌入到iframe中
	// 可选值: DENY, SAMEORIGIN, ALLOW-FROM uri
	XFrameOptions string

	// XContentTypeOptions 防止MIME类型嗅探
	// 可选值: nosniff
	XContentTypeOptions string

	// XSSProtection 启用跨站脚本过滤
	// 可选值: 0, 1, 1; mode=block
	XSSProtection string

	// ContentSecurityPolicy 内容安全策略
	ContentSecurityPolicy string

	// ReferrerPolicy 控制Referer头的发送
	ReferrerPolicy string

	// StrictTransportSecurity HTTP严格传输安全
	// includeSubDomains: 是否包含子域名
	// preload: 是否加入HSTS预加载列表
	// maxAge: 有效期（秒）
	HSTS struct {
		Enable            bool
		MaxAge            time.Duration
		IncludeSubDomains bool
		Preload           bool
	}

	// PermissionsPolicy 权限策略
	PermissionsPolicy string

	// CacheControl 缓存控制
	CacheControl string

	// ExpectCT 证书透明度期望
	ExpectCT struct {
		Enable    bool
		MaxAge    time.Duration
		Enforce   bool
		ReportURI string
	}

	// CrossOriginEmbedderPolicy 跨域嵌入者策略
	CrossOriginEmbedderPolicy string

	// CrossOriginOpenerPolicy 跨域打开者策略
	CrossOriginOpenerPolicy string

	// CrossOriginResourcePolicy 跨域资源策略
	CrossOriginResourcePolicy string

	// ReportTo 报告机制
	ReportTo string
}