nginx add_header

nkatsy nginx-forum на forum.nginx.org
Пт Июл 17 09:38:17 UTC 2020


Добрый день.

В секции http есть есть следующие директивы:

--
    add_header X-Frame-Options 'SAMEORIGIN';
    add_header X-XSS-Protection "1; mode=block";
    add_header X-Content-Type-Options nosniff;
--

Которые почему-то не наследуются для https-версии сайта.
Для http - работает.
Если эти директивы добавить в https секцию. 
Все работает.
В чем может быть проблема?
--

Спасибо.

Posted at Nginx Forum: https://forum.nginx.org/read.php?21,288741,288741#msg-288741



Подробная информация о списке рассылки nginx-ru