我试着在shopify上提交应用程序进行审批。但每次他们都给予我下面的消息

您的主要应用程序列表有2个问题需要修复，然后才能提交应用程序进行审核

应用程序必须设置安全标头以防止点击劫持。
应用程序必须验证来自Shopify的请求的真实性。
这是我的代码验证hmac和它的工作是否正确。

$calculated_hmac = hash_hmac('sha256', $data, Auth::$client_secret);
$result = hash_equals($hmac, $calculated_hmac);

这是我在wordpress上的头钩
add_action('send_headers', [$this, 'send_headers']);

public function send_headers() {
    header("Content-Security-Policy: frame-ancestors 'none';");
    header('X-Frame-Options: SAMEORIGIN');
}

但提交后，我仍然得到相同的消息。