Javascript 如何使CSS和JS文件发送HTTP响应头

我们对Laravel4中创建的web应用程序进行了渗透测试。调查结果之一是“反MIME嗅探头X-Content-Type-Options未设置为‘nosniff’”。下面的PHP代码发送嗅探问题的HTTP头

header('X-Content-Type-Options: nosniff');

---

我们的第二次渗透测试对CSS和JS文件显示了相同的结果。如何让CSS和JS文件发送相同的头？或者是否有一种方法可以让所有需要的文件发送HTTP头。

我已签出此资源。按照说明，我在.htaccess上添加了以下代码

<IfModule mod_headers.c>
    Header set X-Content-Type-Options nosniff
</IfModule>

标题集X-Content-Type-Options nosniff

---

在Chrome工具>网络上，所有CSS和JS文件都会发送标题

它运行在什么类型的服务器上？Apache/Nginx？例如，在Nginx中，您可以执行如下操作：

add_header X-Content-Type-Options“nosniff”。我们正在运行Apache。我已经在web上查看了一个资源，它建议在.htaccess上使用脚本。这个workedWas将说这是一种方式（通过服务器），因为您无法从PHP中完成。