Не срабатывает заголовок X-Content-Type-Options в Nginx, почему?

Енот
Новичо́к, через «о́»
Регистрация
13 Июн 2020
Сообщения
104
#1
Почему-то не срабатывает заголовок X-Content-Type-Options
Добавляю в conf,
Код:
add_header X-Content-Type-Options nosniff;
, перезагружаю nginx , но изменений нет. В чем проблема?
 
Енот
Новичо́к, через «о́»
Регистрация
13 Июн 2020
Сообщения
104
#3
nosniff работает на протоколе HTTPS.
Вы можете поставить сайт на собственный SSL-сертификат (cinemapress https) и опция будет добавляться в header.

https://github.com/CinemaPress/Cine...8/config/default/nginx/ssl.d/default.conf#L16
а другие заголовки типо refferer-policy? При добавлении в conf и перезагрузке ,ничего не срабатывает. Уже переискался
 
Думает, что помогает
Регистрация
15 Дек 2017
Сообщения
5,031
#4
а другие заголовки типо refferer-policy? При добавлении в conf и перезагрузке ,ничего не срабатывает. Уже переискался
Может CloudFlare переписывает.

Добавлять в /config/production/nginx/ssl.d/default.conf
 
Похожие темы Раздел Ответов Дата
Помощь 3