我写了一个ajax，调用自己的接口去获取数据，因为是跨域所以需要用jsoup获取数据，由于添加了X-Content-Type-Options: nosniff响应头导致后台返回的数据无法被页面解析，所以页面无法显示出来后台返回的数据。
目前我找到的唯一成功的解决办法就是把X-Content-Type-Options: nosniff响应头去掉，这个又牵扯到了之前的漏洞，还不能删。
所以请教一下各位有没有什么好的解决办法 可以在保留请求头的情况下让页面拿到后台传来的数据
由于添加了X-Content-Type-Options: nosniff响应头导致ajax无法使用
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
- 2019-04-24 14:23回答 1 已采纳 Changed this line: http.Handle("/", http.FileServer(http.Dir("views"))) Into this: r.PathPrefi
- 2017-05-19 07:57回答 1 已采纳 I gave in to the stubbornness of the uber api and added another request header, req.Header.Add("Ac
- 2016-03-17 17:28回答 1 已采纳 Figured out. Nginx add_header does set headers only on successful responses (200 status code). I
- 2024-04-06 02:10m0_60707660的博客 X-Content-Type-Options: nosniff=1 nosniff=0 允许浏览器尝试猜测内容类型，可能导致安全问题 X-Content-Type-Options: nosniff=0 nosniff=1; upgrade 同上，但允许旧版 Internet Explorer 尝试升级到更安全的内容...
- 2012-10-21 12:08回答 3 已采纳 I don't know if this helps somebody. At least for me it does: WordPress wraps p tags around my sh
- 2022-11-17 14:44回答 3 已采纳 涉及登录，所以发送http请求时要附带上登录后的cookie请求头，具体可以参考下面的，cookie头需要用浏览器开发工具获取 vb6发送带cookie的get请求_wm
- 2014-12-23 18:22回答 1 已采纳 this Library works for me "golang.org/x/oauth2/google" Initiatialization googleconf = &oauth2.Co
- 2019-07-29 17:26杨伯聿的博客 给服务器发请求的时候有请求头，接受服务器响应的时候有响应头，客户端和服务器端互相沟通需要的信息都是通过这些“头”来传送，这些信息是一些类似key:value的键值对。了解这些“头”中字段的含义对于理解整个请求...
- 2018-12-12 03:47回答 1 已采纳 Your code sends POST request and after request is processed it adds headers to response struct:
- 2017-11-19 15:10回答 1 已采纳 I don't think you are missing anything here. Chrome might have opened multiple connection to your
- 2017-04-24 22:06回答 1 已采纳 "request_terminate_timeout" turned out to be the issue: https://laracasts.com/discuss/channels/f
- 2021-01-14 10:41天府云创的博客 Nginx 或者Tomcat 下的 X-Content-Type-Options、X-XSS-Protection、CONTENT-SECURITY-POL安全配置 X-Frame-Options X-Frame-Options 响应头有三个可选的值： DENY：页面不能被嵌入到任何iframe或frame中； SAME...
- 2017-02-22 21:42回答 1 已采纳 Returned stream needs to be an https target with a proper certificate. You have a http destinatio
- 2024-01-09 16:16_未知_开摆的博客 vue前端面试题-不断更新中~已有130题 刚毕业面试提到最多的 ：vue生命周期和钩子，组件传值方式，methods、computed 和 watch 的区别和应用场景，Vue 中的 key 作用三个存储localStorage和什么什么的区别，vuex你的...
- 2019-02-02 09:50XiaoXinHuang的博客 众所周知，无论是简单的小网页还是复杂的单页应用，Web 应用都是网络攻击的目标。2016 年，这种最主要的攻击...开发者可以利用 HTTP 响应头来加强 Web 应用程序的安全性，通常只需要添加几行代码即可。本文将介绍...
- 2022-05-15 00:32web17886480312的博客 jQquery中创建XMLHttpRequest对象就没有兼容性问题了，而且不需要前面的四个步骤，直接使用.ajax()，通过设置相关的参数，如提交的方法，url，数据等，一次性完成所有步骤及功能。.ajax()，通过设置相关的参数，如...
- 2020-01-23 07:46pingan8787的博客 作者：webbwanghttps://github.com/lvwxx/blog/issues/17在本文中，将介绍常用的安全头信息设置，并对每个响应头设置给出一个示例。Content-...
- 2022-06-21 07:00bug 郭的博客 而请求是在客户端构造的也就是属于前端的工作! 所以这3种构造请求的方式,大部分是通过前端代码来实现的,不过我们也可以通过代码基于来实现!HTML中的表单就可以构造请求! 我们通过下面代码进行学习! 所以我们通过表单...
- 2018-03-03 14:55weixin_30920597的博客 10、浏览器发送异步的AJAX请求 HTTP协议概述 HTTP是一种能够获取如HTML这样网络资源的协议。它是Web上数据交换的基础，是一种client-server协议，也就是说请求通常是由像浏览器这样的接受方发起的。一个完整的...
- 2017-06-01 09:48weixin_30539835的博客 给服务器发请求的时候有请求头，接受服务器响应的时候有响应头，客户端和服务器端互相沟通需要的信息都是通过这些“头”来传送，这些信息是一些类似key:value的键值对。了解这些“头”中字段的含义对于理解整个请求...
- 没有解决我的问题, 去提问
问题事件
已结题
（查看结题原因） 3月14日-
创建了问题
3月14日
悬赏问题
- ¥15 onlyoffice编辑完后立即下载，下载的不是最新编辑的文档
- ¥15 求caverdock使用教程
- ¥15 Coze智能助手搭建过程中的问题请教
- ¥15 12864只亮屏 不显示汉字
- ¥20 三极管1000倍放大电路
- ¥15 vscode报错如何解决
- ¥15 前端vue CryptoJS Aes CBC加密后端java解密
- ¥15 python随机森林对两个excel表格读取，shap报错
- ¥15 基于STM32心率血氧监测（OLED显示）相关代码运行成功后烧录成功OLED显示屏不显示的原因是什么
- ¥100 X轴为分离变量（因子变量），如何控制X轴每个分类变量的长度。