NGINX和Tomcat安全配置（NGINX响应头等）

iPrologue

已于 2022-07-07 15:43:31 修改

阅读量1.4k

点赞数

分类专栏： NGINX Tomcat 文章标签： nginx tomcat

于 2022-07-07 15:39:54 首次发布

本文链接：https://blog.csdn.net/weixin_39076313/article/details/125660406

版权

NGINX 同时被 2 个专栏收录

10 篇文章 1 订阅

订阅专栏

Tomcat

5 篇文章 0 订阅

订阅专栏

在这里插入图片描述

add_header Content-Security-Policy "default-src 'self'";
（这个可能导致页面样式出错，慎重）
add_header X-XSS-Protection "1; mode=block";

add_header X-Content-Type-Options: nosniff;

add_header X-Frame-Options SAMEORIGIN;
add_header Referrer-Policy strict-origin-when-cross-origin;