Spring security Spring安全性:内容类型选项
Spring security Spring安全性:内容类型选项,spring-security,content-type,Spring Security,Content Type,我对Spring Security有问题, 自从我将Spring Security versione从3.*更新为4.0.*以来,我注意到在我的应用程序中使用Internet Explorer 8+存在很多问题。 我发现可以禁用内容类型选项,包括Spring标记中的此指令: <content-type-options disabled="true"/> 但这样我就容易受到XSS攻击。有没有办法只对png文件禁用内容嗅探 提前感谢您提供的所有帮助或信息
我对Spring Security有问题, 自从我将Spring Security versione从3.*更新为4.0.*以来,我注意到在我的应用程序中使用Internet Explorer 8+存在很多问题。
我发现可以禁用内容类型选项,包括Spring标记中的此指令:
<content-type-options disabled="true"/>
但这样我就容易受到XSS攻击。有没有办法只对png文件禁用内容嗅探
提前感谢您提供的所有帮助或信息