Spring Security 使い方メモ レスポンスヘッダー - Qiita

※Strict-Transport-Security は HTTPS のときのみ追加。 キャッシュに関するヘッダー Cache-Control, Pragma, Expires は、どれもブラウザにキャッシュをさせないように設定されている。 ログインしなければ見れないページをキャッシュされていると、ログアウト後であっても悪意あるユーザはローカルに残されたキャッシュを見ることで保護すべき情報を見れてしまう可能性がある。 そのため、このようにキャッシュを許可しない設定になっている。 X-Content-Type-Options: nosniff Web ブラウザのなかには、 Content-Type ではなくファイルの中身を見て、そのファイルの種類を判別しようとするものがある。 これを Content Sniffing と言うっぽい。 これが有効になっていると、ファイルに仕込まれた悪意のあるコ