如何防止Create React App上的点击劫持？

Question

相当基本的CRA设置（未弹出）。主页正在用户的Windows PC上被劫持。无法弄清楚为什么？ 该网站不安全（http），因为iframe之一不安全。

无法诊断为什么仅此一个站点会发生这种情况。我也有其他CRA设置，但从未遇到过这样的问题。