配置 nginx 进行 add_header 时,在错误页面不生效的解决方案

默认情况下,add_header 只在成功的响应中生效(2xx、3xx),遇到错误时(4xx、5xx)就不会生效了

这样会被漏洞扫描工具认为不安全

可以在最后添加 always 声明在所有响应中均生效

如:add_header XXX YYY always;

参考:https://nginx.org/en/docs/http/ngx_http_headers_module.html

posted @ 2024-03-21 15:23  不是豆豆  阅读(350)  评论(0编辑  收藏  举报
友情链接:迷途