文章讨论了在配置了X-Frame-OptionsSAMEORIGIN后，AWVS扫描报告显示404页面缺少此安全头的问题。尽管404页面通常不返回header，但安全考虑下，是否应确保包括404在内的所有响应都有适当的防护措施。
之前已经配置过add_header X-Frame-Options SAMEORIGIN； 所有能访问的网址都没问题 但是访问404的网址 awvs的报告说没有XFO 访问404的网址本来就不会返回header 肯定没有XFO的
这种访问404的页面的问题要怎么解决？404就不该管了吧
扫一扫
评论 1
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
