HTTPレスポンスヘッダによるセキュリティ対策 - Qiita

HTTPレスポンスヘッダにつけることで セキュリティレベルが向上するヘッダフィールドについてまとめです。 ##HTTPヘッダとは？ 参考 http://blog.redbox.ne.jp/what-is-cdn4.html サーバとクライアントが相互に通信を行うための約束事。 HTTPリクエストヘッダとHTTPレスポンスヘッダの2種類があります。 HTTPリクエストヘッダは、その名の通り 「こんな情報がほしい！」というリクエストのこと。 HTTPレスポンスヘッダは、リクエストに対するレスポンスのこと。 200番台は成功、500番台はサーバーエラーといった「レスポンス状態コード」や「HTTPヘッダ」、「データ本体」の3つの構成でできています。 以下、HTTPレスポンスヘッダにつけることで セキュリティレベルが向上するヘッダフィールドについて書きます。 X-Frame-Options iFra

[fulabo77]

“ファイルの内容からファイルの種類を決定できないようにするヘッダフィールド”