X-Content-Type-Options header

Der HTTP X-Content-Type-Options Response-Header zeigt an, dass die in den Content-Type-Headern angegebenen MIME-Typen respektiert und nicht verändert werden sollten. Der Header ermöglicht es Ihnen, das MIME-Type-Sniffing zu vermeiden, indem er angibt, dass die MIME-Typen bewusst konfiguriert sind.

Sicherheitstester von Websites erwarten normalerweise, dass dieser Header gesetzt ist.

Hinweis: Der X-Content-Type-Options-Header gilt nur für Anfragen, die aufgrund von nosniff geblockt werden, und zwar für Request-Ziele vom Typ "script" und "style".

Header-Typ Response-Header
Verbotener Request-Header Nein

Syntax

http
X-Content-Type-Options: nosniff

Direktiven

nosniff

Blockiert eine Anfrage, wenn das Request-Ziel vom Typ style ist und der MIME-Typ nicht text/css ist, oder vom Typ script und der MIME-Typ kein JavaScript MIME-Typ ist.

Spezifikationen

Specification
Fetch
# x-content-type-options-header

Browser-Kompatibilität

Siehe auch