配置 nginx 进行 add_header 时,在错误页面不生效的解决方案
默认情况下,add_header 只在成功的响应中生效(2xx、3xx),遇到错误时(4xx、5xx)就不会生效了
这样会被漏洞扫描工具认为不安全
可以在最后添加 always 声明在所有响应中均生效
如:add_header XXX YYY always;
参考:https://nginx.org/en/docs/http/ngx_http_headers_module.html
输了你,赢了世界又如何...