一针见血。 在我之前的博客中， 我们谈到了如何将 Nginx 配置为负载均衡器，今天我们将来聊聊六个用于添加平安层的 Nginx Header。查kan我的博客如何将 Nginx 配置为负载均衡器。

什么是平安头信息？

平安头信息是一组可yi添加到 HTTP 响应头中的指令， 它们可yi帮助网站管理员提升网站的平安性，防止常见的网络攻击，如点击劫持、跨站脚本攻击、跨站请求伪造攻击等，中肯。。

配置步骤详解

好家伙... Step 1：查kan是否Yi配置目标的HTTP平安头 先说说你需要检查你的网站是否Yi经配置了这些平安头信息。你可yitong过访问你的网站并检查 HTTP 响应头来确定。 Step 2：添加平安头信息 一旦确认没有配置，你就可yi添加这些平安头信息了。 server { listen 443 ssl; ssl on; server_name down-app.red-phoenix.com.cn; ssl_certificate /home/project/downApp/nginx/conf/cert/xxx.pem; ssl_certificate_key /home/project/downApp/nginx/conf/cert/xxx.key; location / { add_header Content-Security-Policy style-src 'self' https://fonts.googleapis.com; add_header X-Content-Type-Options "nosniff"; add_header X-Frame-Options "SAMEORIGIN"; add_header X-XSS-Protection "1; mode=block"; add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"; add_header Referrer-Policy "no-referrer-when-downgrade"; add_header Feature-Policy "accelerometer 'none'; camera 'none'; geolocation 'none'"; add_header Permissions-Policy "accelerometer=, camera=, geolocation="; } } Step 3：重载nginx配置 配置完成后不要忘记重新加载 Nginx 配置，使geng改生效： sudo nginx -s reload 常见平安头信息及其配置 平安头信息 配置示例 X-Content-Type-Options add_header X-Content-Type-Options "nosniff"; X-Frame-Options add_header X-Frame-Options "SAMEORIGIN"; X-XSS-Protection add_header X-XSS-Protection "1; mode=block"; Strict-Transport-Security add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"; Referrer-Policy add_header Referrer-Policy "no-referrer-when-downgrade"; Feature-Policy add_header Feature-Policy "accelerometer 'none'; camera 'none'; geolocation 'none'"; Permissions-Policy add_header Permissions-Policy "accelerometer=, camera=, geolocation="; tong过配置这些平安头信息，你可yi有效地提升网站的平安性，防止各种网络攻击。记得在应用这些建议时充分测试你的网站以确保一切正常运行，PUA。。