「X-Content-Type-Options」の版間の差分

2014年2月20日 (木) 23:16時点における版

ウェブサーバのHTTPレスポンスヘッダーに X-Content-Type-Options: nosniff を指定することで、ウェブブラウザは、コンテンツスニッフィングをやめます。ウェブブラウザがコンテンツの内容で自動的に処理方法を決めてしまうのをやめさせます。

読み方

X-Content-Type-Options は、ウェブブラウザにコンテンツスニッフィングをやめさえるためのヘッダーです。

適切なコンテンツタイプをWebサーバーが返していない場合、 X-Content-Type-Options を指定すると、ページが期待した振る舞いをしないかもしれません。スクリプトやスタイルシートが読み込まれなくなるかもしれないからです。

サーバが HTTPレスポンスヘッダーに X-Content-Type-Options: nosniff を送信する場合、script と stylesheet は、誤った MIMEタイプを拒否します。

下記は、 nosniff が指定された場合のInternet Explorer の振る舞いです。

Internet Explorer の場合、 MIME が text/css と一致しない場合、stylesheet を読み込みません。

script の読み込みは、MIME が以下のいずれかの値と一致しない場合、Internet Explorer は、scriptファイルを読み込みません。

<IfModule mod_headers.c>
	Header always set X-Content-Type-Options nosniff
</IfModule>

@@ 行1: / 行1: @@
-<!--
-vim: filetype=mediawiki
--->
 [[ウェブサーバ]]の[[HTTPレスポンスヘッダー]]に [[X-Content-Type-Options]]: nosniff  を指定することで、[[ウェブブラウザ]]は、[[コンテンツスニッフィング]] をやめます。[[ウェブブラウザ]]がコンテンツの内容で自動的に処理方法を決めてしまうのをやめさせます。
-読み方
+'''読み方'''
 ;[[X-Content-Type-Options]]: えっくす こんてんつ たいぷ おぷしょん
 __TOC__
 == 概要 ==
 [[X-Content-Type-Options]] は、[[ウェブブラウザ]]に[[コンテンツスニッフィング]]をやめさえるためのヘッダーです。
@@ 行15: / 行11: @@
 == Internet Explorer の振る舞い ==
 サーバが HTTPレスポンスヘッダーに [[X-Content-Type-Options]]: nosniff を送信する場合、[[script]] と [[stylesheet]] は、誤った MIMEタイプを拒否します。
@@ 行42: / 行37: @@
 == 関連項目 ==
 * [[有効なセキュリティに関するHTTPヘッダ]]
+{{http}}
+<!-- vim: filetype=mediawiki -->