DoubleClick jacking bypasses clickjacking headers

DoubleClick jacking 讓使用者在未被框架保護的情況下，透過雙擊操作完成授權。 - 攻擊流程：攻擊者先開啟一個小視窗，將底層頁面導航至 OAuth 同意畫面；使用者雙擊，第一擊關閉視窗，第二擊即點選授權按鈕。