Content-Security-Policy Invalid Command

Question

я добавил следующие строки в мой файл .htacces:

Content-Security-Policy: default-src 'self' 
X-Content-Security-Policy: default-src 'self' 
X-WebKit-CSP: default-src 'self' 

Но я всегда получаю следующее сообщение об ошибке:

Invalid command 'Content-Security-Policy:', perhaps misspelled or defined by a module not included in the server configuration 

Я не получить его. Какой модуль Apache мне нужно активировать? Что не так с этими линиями?

Thx, Дэвид

Answer 1

Я не апач эксперт, но содержание политики безопасности является заголовок ответа. http://httpd.apache.org/docs/2.2/mod/mod_headers.html

Answer 2

Добавить эти строки в файлы конфигурации httpd.conf или внутри ваших VirtualHost разделов, или в ваших файлах .htaccess:

Header unset Content-Security-Policy 
Header add Content-Security-Policy "default-src 'self'" 
Header unset X-Content-Security-Policy 
Header add X-Content-Security-Policy "default-src 'self'" 
Header unset X-WebKit-CSP 
Header add X-WebKit-CSP "default-src 'self'" 

Вы также можете быть заинтересованы в добавлении этих заголовков:

Header set X-Content-Type-Options "nosniff" 
Header set X-XSS-Protection "1; mode=block" 
Header set X-Frame-Options "DENY" 
Header set Strict-Transport-Security "max-age=631138519; includeSubDomains" 

Вы должны включить (LoadModule) mod_headers, если он еще не включен, а затем перезапустить apache.