在Node.js中設(shè)置X-XSS-Protection可以通過(guò)使用helmet庫(kù)來(lái)完成。

首先，確保已經(jīng)安裝了helmet庫(kù)。如果沒(méi)有安裝，可以運(yùn)行以下命令進(jìn)行安裝：

npm install helmet --save

然后，在你的Node.js應(yīng)用程序中引入并配置helmet庫(kù)：

const express = require('express');
const helmet = require('helmet');// 創(chuàng)建Express應(yīng)用程序
const app = express();// 將Helmet添加到Express應(yīng)用程序中
app.use(helmet());// ...其他路由和處理邏輯...// 啟動(dòng)服務(wù)器
app.listen(3000, () => {console.log("Server is running on port 3000");
});

這樣就會(huì)自動(dòng)為所有傳入的HTTP響應(yīng)頭部添加X-XSS-Protection字段，默認(rèn)值為1; mode=block。