或非与博客

引入谷歌 / hotjar统计,等外站的js/frame/css，会出现script-src、style-src、connect-src、frame-src、img-src等提示不安全，需要在nginx的头部增加Content-Security-Policy

1.首先确保nginx版本大于1.192.OpenSSL版本大于 1.0.2我的nginx安装在/usr/local/nginx2/文件夹[root@email ~]# /usr/local/nginx2/sbin/nginx -Vnginx version: nginx/1.19.6built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC)built with OpenSSL 1.0.2k-fips 26 Jan 2017TLS SNI..

$args #这个变量等于请求行中的参数。 $content_length #请求头中的Content-length字段。 $content_type #请求头中的Content-Type字段。 $document_root #当前请求在root指令中指定的值。 $host #请求主机头字段，否则为服务器名称。 $http_user_agent #客户端agen...

隐藏Server的信息，Nginx版本号，在nginx.conf http段加上server_tokens off就可以隐藏掉nginx的版本号http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_tim...