我有一个代理请求的ServiceWorker(它发出一个HTTP请求并使用新的Response响应FetchEvent),如:

fetchEvent.respondWith(new Promise((resolve, reject) => resolve(new Response(...))));

我们的服务器设置安全标头(CSP,X-XSS-Protection,X-Frame-Options,X-Content-Type-Options,Strict-Transport-Security) . 是否有必要在ServiceWorker创建的响应中设置任何这些?它们似乎都没用,因为它们会保护客户端 .