浏览 3.1k
添加了响应头信息后,正常访问时是有响应头,错误访问403、404等请求的响应头是没有的
如下在server里添加头信息:
add_header X-Content-Type-Options nosniff;
add_header 'Referrer-Policy' 'origin';
add_header X-Download-Options "noopen" always;
add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
add_header X-Permitted-Cross-Domain-Policies "master-only";
add_header X-Frame-Options SAMEORIGIN;
add_header Content-Security-Policy "default-src 'self' data: *.xxx.com 'unsafe-inline' 'unsafe-eval' mediastream: ";
add_header X-Content-Type-Options: nosniff;
add_header X-XSS-Protection "1; mode=block";正常访问时响应头里面就有这些信息:
strict-transport-security:
max-age=63072000; includeSubdomains; preload
x-content-type-options:
nosniff
x-content-type-options:
: nosniff
x-content-type-options:
nosniff
x-download-options:
noopen
x-frame-options:
SAMEORIGIN
x-frame-options:
: sameorigin
x-permitted-cross-domain-policies:
master-only
访问403、404时,响应头里就没有这些信息,如何在错误访问时也在响应头添加这些信息?

按点赞数排序
按时间排序
sticky模块只能在linux下吧,win下没有。tomcat好像有个session复制吧,或者可以用共享session。
没办法完全不受影响的,因为mirror是子请求,当子请求未结束时,主请求消耗的内存至少是无法释放的。你可以尝试在/mirror里,把超时时间大幅度调低,包括connect/read/send,再压下看看。
微信公众号
加入微信群