应用加固支持

实现方式

输出 X-Frame-Options 响应头

可选配置

配置	说明
不开启	-
deny	禁止网站被 frame/iframe 嵌套
sameorigin	允许网站被 frame/iframe 嵌套，但父页面只能是当前域

实现方式

输出 X-Content-Type-Options 响应头

可选配置

配置	说明
不开启	-
nosniff	如果从script或stylesheet读入的文件的MIME类型与指定MIME类型不匹配，不要读取该文件。可用于防止XSS等跨站脚本攻击。

实现方式

输出 X-XSS-Protection 响应头

可选配置

配置	说明
不开启	-
1; mode=block	开启浏览器的 XssAuditor 功能

实现方式

输出 X-Download-Options 响应头

可选配置

配置	说明
不开启	-
noopen	IE 8以上版本的用户，不打开文件而直接保存文件。在下载对话框中不显示 “打开” 选项。

这个 Header 用于检查服务器是否安装了 OpenRASP，可以关闭

4.4. 应用加固支持