java - X-Content-Type-Options No Sniff を追加

Question

私は現在、Java アプリケーションにさらにセキュリティ対策を実装しようとしていますが、x-content-type-options no sniff を使用するという提案に遭遇しました。検索したところ、この機能を実装する方法が見つかりませんでした。どんな助けでも大歓迎です。

Answer 1

Springを使用していると仮定して、試すことができます-

<mvc:annotation-driven/>
<mvc:interceptors>
    <bean id="webContentInterceptor" 
          class="org.springframework.web.servlet.mvc.WebContentInterceptor">
        <property name="X-Content-Type-Options" value="nosniff"/>
    </bean>
</mvc:interceptors>