एक्स-एक्सएसएस-सुरक्षा का उपयोग करते समय क्रोम के देव कंसोल में यह त्रुटि क्यों?

Question

कंसोल में इस त्रुटि को कैसे ठीक करें?

Error parsing header X-XSS-Protection: 1; mode=block, 1; 
mode=block:expected semicolon at character position 14. 
The default protections will be applied. 

Answer 1

आप एक्स-एक्सएसएस-प्रोटेक्शन के उचित वाक्यविन्यास का पालन नहीं कर रहे हैं, इसलिए आपको एक पार्सिंग त्रुटि मिल रही है।

मुझे लगता है कि आप इस के लिए देख रहे हैं:

X-XSS-Protection: 1; mode=block 

तो तुम्हारा

Answer 2

के अंत मैं क्रोम में एक ही त्रुटि थी पर , 1 को हटा दें। मैं कई साइटों पर हेडर जोड़ रहा था।

इसके बजाय, आप यह http ब्लॉक में जोड़ना चाहिए अगर आप nginx उपयोग कर रहे हैं: त्रुटि दिखाया गया है

http { 
    add_header X-XSS-Protection "1; mode=block"; 

    ... 
} 

Answer 3

तो भी आप सही हैडर भेजने के लिए, देखें कि क्या आप शायद दो बार शीर्ष लेख भेजें। यह नेटवर्क के नीचे त्रुटि-कंसोल में दिखाया गया है और आप किसी भी फ़ाइल पर क्लिक करते हैं।

हैडर दो बार भेजा जा रहा है, तो सर्वर के लिए

add_header X-XSS-Protection "1; mode=block"; 

दो अलग-अलग में विख्यात है हो सकता है शामिल हैं-फाइल या एक शामिल फ़ाइल में दो बार शामिल किया गया है। ब्राउज़र या कम से कम क्रोम आंतरिक रूप से तो दो हेडर श्रृंखलाबद्ध जाता है और प्रश्न में दिखाया गया है की तरह लागू किया गलत नियम है, तो यह है:

X-XSS-Protection: "1; mode=block, 1; mode=block" 

Answer 4

आप अकामाई उपयोग उपयोग कर रहे हैं "संशोधित" के बदले "जोड़ें" आपकी विन्यास में व्यवहार। सुनिश्चित करें कि आपने "डुप्लिकेट हेडर से बचें" विकल्प चुना है, जो केवल "संशोधित" मोडस में उपलब्ध है।