Использование шлема, когда мы можем напрямую установить заголовок, связанный с HTTP

Question

Я сталкиваюсь с шлемами в разделе «Лучшие практики производства»: Security Express doc здесь Любопытно узнать, как это отличается от установки заголовков напрямую. Также посетил документацию по шлему, я нашел только то, как его использовать, я хочу знать, как он работает и как это безопасный способ установки заголовков, связанных с HTTP (т.е. frameguard). Заранее спасибо.

Answer 1

Шлем облегчает настройку заголовков.Он помещает их все в одно место, дает им API, выполняет некоторую проверку и документирует все .

Однако это не намного больше, чем это.Если вы знаете, как устанавливать заголовки самостоятельно и понимаете их входы и выходы, Шлем не будет слишком полезен.

(я сопровождающий Шлема, во что бы то ни стало!)