javascript - X-Content-Type-Options と Content-Type ヘッダーが連携しない

Question

私の Web アプリケーションでは、owasp ZED ツールを使用してセキュリティの脆弱性をチェックしました。X-Content-Type-Options および Content-Type ヘッダーが設定されていないことがわかりました。

私のクロス フィルターでは、HTTPResponse オブジェクトにヘッダーを追加しました。

 @WebFilter("/*")
public class CrossFilter implements Filter {

    private static CoreLogger logger=LoggerFactory.getLogger(FirstServlet.class);

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filter) throws IOException,
            ServletException {
        try{
            HttpServletResponse httpServletResponse = (HttpServletResponse ) servletResponse ;
            httpServletResponse.setHeader("Access-Control-Allow-Origin", "*");

            httpServletResponse.setHeader("Access-Control-Allow-Headers", "origin, content-type, accept, authorization");

            httpServletResponse.setHeader("Access-Control-Allow-Credentials", "true");

            httpServletResponse.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD");

            httpServletResponse.setHeader("Access-Control-Max-Age", "1209600");

            httpServletResponse.setHeader("X-Frame-Options", "SAMEORIGIN");

            httpServletResponse.setHeader("X-XSS-Protection", "1; mode=block");

            httpServletResponse.setHeader("X-Content-Type-Options", "nosniff");

            httpServletResponse.setHeader("Content-Type", "text/plain");

            filter.doFilter(servletRequest, servletResponse);
        }catch(Exception exc){
            logger.info(exc.getMessage());
            if(logger.isDebugEnabled()){
                logger.error(exc.getMessage(),exc);
            }
        }
    }

ブラウザ経由でアプリケーションにアクセスしようとすると、 HTML のソースが表示されます。text/plain を追加したと思い、 text/html を試してみましたが、それでもエラーが続きます。

私のやり方が間違っている場合、誰かが私を助けてくれますか?