我正在IIS上运行ASP.NET MVC 3网站。在web.config或类似的东西中有一个标志可以做到这一点吗?
最佳答案
只要您使用的是IIS 7或更高版本,就如同将其添加到web.config一样简单。
<configuration>
<system.webServer>
<httpProtocol>
<customHeaders>
<add name="X-Content-Type-Options" value="nosniff" />
</customHeaders>
</httpProtocol>
</system.webServer>
</configuration>
或者,您可以使用IIS管理GUI甚至命令行添加它们。看看http://www.iis.net/configreference/system.webserver/httpprotocol/customheaders
关于asp.net-mvc - 如何将 “X-Content-Type-Options: nosniff”添加到所有响应 header ,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/24138507/