HTTP हेडर क्या करते हैं
हेडर वे निर्देश हैं जो सर्वर हर पेज के साथ भेजता है। ये कैशिंग, कंप्रेशन, सुरक्षा नियम और ब्राउज़र के आपकी सामग्री के साथ व्यवहार को नियंत्रित करते हैं।
जोड़ने लायक सुरक्षा हेडर
- Strict-Transport-Security: अगली विज़िट पर HTTPS अनिवार्य करता है
- Content-Security-Policy: सीमित करता है कि कौन सी स्क्रिप्ट चल सकती हैं
- X-Content-Type-Options: nosniff
- X-Frame-Options या frame-ancestors: क्लिकजैकिंग से बचाता है
- Referrer-Policy: नियंत्रित करता है कि दूसरी साइटें आपके पेजों के बारे में क्या देखें