拒绝直接脚本访问。