nginx项目缺失“Content-Security-Policy”等安全问题解决方案

问题描述：nginx服务器项目用AppScan检测检查网页安全性能，出现以下问题：

1、缺少“Content-Security-Policy”头
2、缺少“X-Content-Type-Options”头
3、缺少“X-XSS-Protection”头

解决方法：

1、找到nginx.conf 配置文件中，在service中增加如下配置内容：

add_header Content-Security-Policy "default-src *;style-src 'self' 'unsafe-inline';script-src 'self' 'unsafe-inline' 'unsafe-eval';img-src * data:;worker-src * blob:;font-src 'self' data:;";
add_header X-Content-Type-Options "nosniff";
add_header X-XSS-Protection "1";

2、重启nginx服务

systemctl restart nginx
//或者
service nginx restart