如何向 NuGenesis Web 服务器添加 HTTP X-Content-Type-Options 标头信息 - WKB203902

目的

将“X-Content-Type-Options”HTTP 响应标头添加到 Microsoft IIS 中的网站/应用程序。

环境

• Windows Server 2019/2016/2012
• IIS 有一个或多个具有 HTTPS 有效绑定的网站
• NuGenesis 9
• NuGenesis 8

步骤

1. 打开 Web 服务器上的 IIS 管理器：
2. 连接到本地服务器
3. 展开站点树，在附加信息部分的列表中选择其中一个站点
   • 如果要使用旧版 WebVision 和 Audit Trail Viewer 应用程序，则不得将此标题添加到 Default Web Site 中
4. 双击 HTTP 响应代码
5. 单击 Add（添加）。
6. 为标头名称指定以下内容：
   • X-Content-Type-Options
7. 为标头值指定以下内容：
   • nosniff
8. 单击 OK（确定）
9. 重新启动 Web 服务器

附加信息

此标头应添加到以下站点/应用程序中：

• NuGenesis：
  • SampleShare (v8.0+)
  • SampleShareService (v8.0+)
  • WATERSLMS (v8.0+)
  • AuditTrailClientApp (v9.1+)
  • AuditTrailWebServer (v9.1+)
  • SdmsIdentity (v9.3+)
  • SdmsProjects (v9.3+)
  • SdmsProjectServers (v9.3+)
  • SdmsSdkGateway (v9.3+)
  • SdmsUserPreferences (v9.3+)
  • SdmsVision (v9.3+)

在 Default Web Site 上设置此标题会破坏 SDMS WebVision 早期版本、旧版审计追踪和 Help Desk Web 应用程序。在 HTTP 响应中设置此标头会指示兼容的 Web 浏览器不要嗅探 (sniff) 或猜测响应中包含的数据类型。Web 浏览器应采用 HTTP Content-Type 标头。

有关如何确定标头是否在来自于服务器的 HTTP 的回复中，请参阅文章 202467。

X-Content-Type-Options - HTTP | MDN (mozilla.org)