보안 헤더 누락과 중복

보안 헤더를 설정했지만 브라우저 개발자 도구에서 헤더가 중복 표시됩니다:

APACHE

# httpd.conf
Header set X-Content-Type-Options "nosniff"
Header set X-Frame-Options "DENY"

# .htaccess (같은 디렉토리)
Header set X-Content-Type-Options "nosniff"
Header set X-Frame-Options "SAMEORIGIN"
Header append Content-Security-Policy "default-src 'self'"

답변

Header 지시자를 .htaccess에서 사용할 수 없음 X-Frame-Options 값이 잘못됨 httpd.conf와 .htaccess에서 동일 헤더를 set하면 중복되며, 값도 충돌함 Content-Security-Policy에 append를 쓸 수 없음

로그인 후 제출하기