X-Content-Type-Options
响应标头
禁止浏览器擅自猜测内容类型。
| 实际的一行 | X-Content-Type-Options: … |
|---|---|
| 分类 | 响应标头 |
服务器答复浏览器的时候带上的标头。
怎么看这一页
- 状态码的第一位定了大方向：4 开头是请求那侧的问题，5 开头是服务器那侧的问题。
- 404 是「没有」，403 是「有，但不给你」。两个混着用，排查起来只会更慢。
- 标头名不分大小写。Content-Type 和 content-type 是同一个标头。
- 缓存和 CORS 的毛病，多半就差一行标头。在浏览器开发者工具的网络面板里能直接看到。
常见问题
Q. HTTP X-Content-Type-Options 是什么意思？
禁止浏览器擅自猜测内容类型。
Q. X-Content-Type-Options 实际长什么样？
以 X-Content-Type-Options: … 这样的形式来回。
Q. X-Content-Type-Options 加在哪一边？
属于响应标头。
Q. X-Content-Type-Options 属于哪一类？
属于响应标头这一类。同类的其他条目列在本页下方。