拒绝执行脚本,因为其MIME类型(' text / html')不可执行,请禁用X-Content-Type-Options标头?

时间:2017-04-03 13:50:39

标签: javascript html

我有页面A和页面B.页面A有<script>src指向某个页面B网址,并且从此网址返回一些脚本。

由于错误

,此脚本未执行
  

拒绝执行来自&#39; pageB / url&#39;的脚本因为它的MIME类型   (&#39; text / html&#39;)不可执行,严格的MIME类型检查是   启用。

此外,第B页还有一个响应标题

  

X-Content-Type-Options:nosniff

据我所知,这个标题会造成麻烦,但是如何禁用它呢?或者是第A页而不是B的问题?

0 个答案:

没有答案