安全头配置
本话题发布安全头配置相关的问答文章和技术分享，将持续更新，为您推荐了8篇问答，访问即可查看更多精彩内容。
-
2
回答
74浏览
设置了HSTS头但浏览器还是提示不安全，哪里出问题了？
我给项目加了Strict-Transport-Security头，代码是这样写的： app.use((req, res, next) => { res.setHeader('Stric...
-
2
回答
55浏览
设置了X-Content-Type-Options头为什么还是有类型嗅探提示？
我在Express服务器里设置了X-Content-Type-Options: nosniff，但访问静态文件时Chrome还是显示「启用内嵌 MIME 类型嗅探」的警告。用开发者工具检查响应头确实有...
-
2
回答
29浏览
Public-Key-Pins配置后浏览器报错，哪里出问题了？
我在本地测试环境配置了Public-Key-Pins头，但访问页面时Chrome直接显示证书错误，页面完全无法加载。之前已经按文档生成了证书的指纹，备用密钥也配置了，但还是报错： Public-Key...
-
2
回答
47浏览
设置Cross-Origin-Resource-Policy后图片还是被阻止了怎么办？
我给服务器配置了cross-origin-resource-policy: same-site，但跨域加载图片时还是出现这个错误：Blocked by Cross-Origin Resource Po...
-
2
回答
34浏览
为什么设置了CORS头后图片还是被COP策略拦截？
我在开发时遇到了奇怪的问题，服务器设置了Access-Control-Allow-Origin: *，但页面加载外部图片时还是报错："图片被Cross-Origin Resource Policy阻止...
-
2
回答
47浏览
Expect-CT头配置后为什么还是出现证书错误提示？
我在Vue项目里设置了Expect-CT头，但访问页面时还是弹出证书错误警告，搞不懂哪里出问题了。配置代码是这样写的： <nuxt> </nuxt> // 在nuxt.conf...
-
2
回答
60浏览
X-Frame-Options设置为SAMEORIGIN后页面仍被嵌入怎么办？
我在后端设置了X-Frame-Options为SAMEORIGIN，但发现页面还是能被其他域名iframe嵌入，这是为什么？ 比如在Express里这样配置的： app.use((req, res, ...
-
2
回答
37浏览
设置Cross-Origin-Resource-Policy后图片还是被阻止，哪里配置错了？
在React项目里用第三方图片地址，明明设置了CORS策略，但浏览器还是报跨域错误。我加了"Cross-Origin-Resource-Policy: cross-origin"头，但控制台还是提示：...
