| 常用头 | CSP、X-Content-Type-Options、Referrer-Policy、X-Frame-Options |
|---|---|
| 位置 | WAF 或源站统一注入 |
| 注意 | 避免多处重复设置导致不一致 |
示例组合
示例组合
add_header X-Content-Type-Options nosniff always;
add_header Referrer-Policy strict-origin-when-cross-origin always;
add_header X-Frame-Options SAMEORIGIN always;响应头在 WAF 注入时要避免覆盖源站已有策略。