nginx add_header
nkatsy
nginx-forum на forum.nginx.org
Пт Июл 17 09:38:17 UTC 2020
Добрый день.
В секции http есть есть следующие директивы:
--
add_header X-Frame-Options 'SAMEORIGIN';
add_header X-XSS-Protection "1; mode=block";
add_header X-Content-Type-Options nosniff;
--
Которые почему-то не наследуются для https-версии сайта.
Для http - работает.
Если эти директивы добавить в https секцию.
Все работает.
В чем может быть проблема?
--
Спасибо.
Posted at Nginx Forum: https://forum.nginx.org/read.php?21,288741,288741#msg-288741
Подробная информация о списке рассылки nginx-ru