X-Frame-选项标题丢失(Nginx配置)[已关闭]

eqoofvh9 于 2022-12-11 发布在 Nginx

关注(0)|答案(2)|浏览(188)

**已关闭。**此问题为not reproducible or was caused by typos。目前不接受答案。

这个问题是由一个打字错误或一个无法再重现的问题引起的。虽然类似的问题在这里可能是on-topic，但这个问题的解决方式不太可能帮助未来的读者。
2天前关闭。
Improve this question
所以，我已经添加了X-Frame-Options在nginx配置下面：

location /api/ {
    proxy_pass http://127.0.0.1:8181/secure/;
    add_header X-Frame-Options "DENY";
}

但是当我检查网络中的报头响应时，X帧选项根本没有显示。

如果自定义了随机报头密钥，

X-Frame-Optionszzz "DENY";

标头响应正确显示为键和值。

为什么nginx看起来像阻塞我的X-Frame-Options头？

2条答案

为什么要设置X-Frame-Options？当frame-ancestors设置在Content-Security-Policy中时，所有现代浏览器都会忽略X-Frame-Options。这可能就是为什么nginx会删除头文件而不删除自定义头文件的原因。

已关闭，只有代理问题，谢谢！