HTTP头部信息 | X-内容类型选项

那个HTTP头部信息：X-Content-Type-Options该头部信息用于指示，内容类型头中的MIME类型不应被修改为服务器所处理的格式。这一头部信息是在微软的Internet Explorer 8中引入的。该头部功能可以阻止对内容进行解析操作（即，将不可执行类型的MIME内容转换为可执行的MIME内容）。此后，其他所有浏览器也引入了X-Content-Type-Options头部信息，它们的MIME解析算法也相对不那么激进了。
语法：  

x-content-type-options: nosniff

指示/命令：X-Content-Type-Options头部中，只有一条指令是被广泛接受的。

• nosniff:如果某个“样式”MIME类型不符合要求，那么所有相关的请求都会被拒绝处理。文本/CSS格式以及JavaScript MIME类型此外，如果文件具有特定的 MIME 类型，那么还可以实现跨源传输功能。text/html, 文本/普通文字, 文本/杰森, application/jason以及任何类型的XML扩展/延伸。

示例：  

x-content-type-options: nosniff

为了进行检查/核实X-内容类型选项在行动中，请前往检查部门。元素 -> 网络请检查请求头中是否存在类似以下的 x-content-type-options 字段。

支持的浏览器：与以下浏览器兼容：x-content-type-options标题如下所示：

• 谷歌浏览器
• Internet Explorer
• 火狐浏览器
• 歌剧