asp.net-mvc - X-Content-Type-Options nosniff 元标记阻止图像加载

Question

当我将 X-Content-Type-Options nosniff 元标记应用到我的 ASP.NET MVC 3 项目（通过 global.asax Application_BeginRequest 方法）时，我的 Web 应用程序中的 jpeg 不会在 IE9 中加载。有没有其他人有这个问题？

Answer 1

启用 X-Content-Type-Options 的最佳方法是在 Web 服务器本身中启用它。

http://www.pwnphreak.com/blog/2012/12/13/x-content-type-optionsnosniff-header-missing/