Làm cách nào để thêm “X-Content-Type-Options: nosniff” vào tất cả các tiêu đề phản hồi

Question

Tôi đang chạy một trang ASP.NET MVC 3 trên IIS. Có một lá cờ trong web.config hoặc một cái gì đó tương tự mà có thể làm điều này?

Answer 1

Miễn là bạn đang sử dụng IIS 7 trở lên, nó đơn giản như thêm nó vào web.config của bạn.

<configuration> 
    <system.webServer> 
     <httpProtocol> 
     <customHeaders> 
      <add name="X-Content-Type-Options" value="nosniff" /> 
     </customHeaders> 
     </httpProtocol> 
    </system.webServer> 
</configuration> 

Hoặc bạn có thể thêm chúng bằng cách sử dụng GUI quản lý IIS hoặc thậm chí dòng lệnh. Hãy xem http://www.iis.net/configreference/system.webserver/httpprotocol/customheaders