OWASP的安全包,包括ClickjackFilter,解决点击劫持,可以设置 X-Frame-Options 。只用了这,其它就不懂了。