X-Content-Type-Options nosniff元标记阻止图像加载

Question

当我将X-Content-Type-Options nosniff元标记应用于我的ASP.NET MVC 3项目时（通过global.asax Application_BeginRequest方法），我的Web应用程序中的jpeg将无法在IE9中加载。还有其他人有这个问题吗？

Answer 1

启用X-Content-Type-Options的最佳方法是在Web服务器本身启用它。

http://www.pwnphreak.com/blog/2012/12/13/x-content-type-optionsnosniff-header-missing/