回答
收藏
分享
举报
关于扫漏Response Headers响应头缺失问题
提问于2024-08-25 16:59

浏览 3.1k

文章标签

添加了响应头信息后,正常访问时是有响应头,错误访问403、404等请求的响应头是没有的

如下在server里添加头信息:

        add_header X-Content-Type-Options nosniff;
        add_header 'Referrer-Policy' 'origin';
        add_header X-Download-Options "noopen" always;
        add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
        add_header X-Permitted-Cross-Domain-Policies  "master-only";
        add_header X-Frame-Options SAMEORIGIN;
        add_header Content-Security-Policy "default-src 'self' data: *.xxx.com  'unsafe-inline' 'unsafe-eval' mediastream: ";
        add_header X-Content-Type-Options: nosniff;
        add_header X-XSS-Protection "1; mode=block";

正常访问时响应头里面就有这些信息:

strict-transport-security:

max-age=63072000; includeSubdomains; preload

x-content-type-options:

nosniff

x-content-type-options:

: nosniff

x-content-type-options:

nosniff

x-download-options:

noopen

x-frame-options:

SAMEORIGIN

x-frame-options:

: sameorigin

x-permitted-cross-domain-policies:

master-only


访问403、404时,响应头里就没有这些信息,如何在错误访问时也在响应头添加这些信息?

已修改于2024-08-25 16:59



写下您的回答
发表回答
全部回答(0)

按点赞数排序

按时间排序

提问者
8378018vgag
这家伙很懒还未留下介绍~
0
文章
1
问答
0
粉丝
相关问答

options请求?需要跨域访问? 

点赞 0
浏览 7.8k

sticky模块只能在linux下吧,win下没有。tomcat好像有个session复制吧,或者可以用共享session。

点赞 0
浏览 7.7k

没办法完全不受影响的,因为mirror是子请求,当子请求未结束时,主请求消耗的内存至少是无法释放的。你可以尝试在/mirror里,把超时时间大幅度调低,包括connect/read/send,再压下看看。

点赞 0
浏览 10.4k