如何在 Angular/SpringBoot 应用程序中设置 header X-Content-Type-Options “nosniff”？

Question

我需要在来自我的应用程序的每个响应中添加 X-Content-Type-Options:nosniff header 来自后端的任何响应都已经存在这个 header 但我想添加这个 header 还有 index.html 和其他文件。

Answer 1

我通过从我的 spring 启动应用程序配置 headers 实现了这一点。由于我们的应用程序是单个部署应用程序（一个构建中的前端和后端）。

如果您想实现类似的效果，可以通过在服务器级别配置 headers 来完成。