安全响应头生成器本地处理 · 0 次网络请求

勾选要启用的安全响应头，按需修改值，自动产出 Nginx / Apache / Express / Spring 配置片段。CSP / HSTS 给出基础校验。

目标预设

OUTPUT

等待选择

推荐组合

API/纯数据接口：Strict-Transport-Security + X-Content-Type-Options + Referrer-Policy: no-referrer。

普通 Web 站：再加 X-Frame-Options: SAMEORIGIN，CSP 用 default-src 'self' 起手，按报错逐步放开。

需要嵌入第三方 iframe / 跨源资源：把 COOP/COEP 改为 unsafe-none 或 credentialless，COEP 资源方需配 CORP。

页面更新：2026-10-11 · 本地处理与使用边界