这个 Middleware 可以考虑打开，防止别人把你的页面嵌入到 `iframe` 中然后做点击欺骗。