这个是在用Jinjia模板时候才会用到的，如果前后端分离的话这个方法是弃用状态的。“from app.Middleware.XSSProtection import XSSProtection进行载入使用”可以放在init.py内进行加载使用。

最近看了下，你可能是想使用before_request。直接在init初始化文件里

from app.Vendor.ExceptionApi import ExceptionApi

上方一行增加

from app.Middleware.XSSProtection import XSSProtection

原理是app实例化后才能进行挂在装饰器方法。