ヘッダー [HTTP]

HTTP ヘッダー

参考：

HTTP ヘッダー | MDN

Set-Cookie

参考：

Set-Cookie | MDN

X-Content-Type-Options

メディアタイプ (MIME) を厳格に処理する。

X-Content-Type-Options: nosniff

参考：

X-Content-Type-Options: nosniff は IE 以外にも必要 | yohgaki’s blog

X-Content-Type-Options | MDN

X-XSS-Protection

XSS フィルタリングを有効化し、攻撃を検知した場合にページのレンダリングを停止する。

X-XSS-Protection: 1; mode=block

参考：

X-XSS-Protection | MDN

X-Frame-Options

フレーム内でコンテンツの表示を禁止する。

X-Frame-Options: deny

フレーム内で同じ生成源のコンテンツのみを表示する。

X-Frame-Options: sameorigin

フレーム内で指定した生成源のコンテンツのみを表示する。

X-Frame-Options: allow-from https://example.com/

参考：

X-Frame-Options | MDN

クリックジャッキング脆弱性をこの目で確かめて x-frame-options ヘッダを設定した – Qiita

クリックジャッキングって？ | TECHSCORE BLOG

クリックジャッキングとは？その攻撃の概要と対策方法を解説 | サイバーセキュリティ.com

Web エンジニアだったら当然知っておきたい「 クリックジャッキング対策 」とは？ | 株式会社ヌーラボ Nulab inc.

Accept

参考：

Accept | MDN

How does browser determine the Accept header? – Stack Overflow

X-Robots-Tag

参考：

X-Robots-Tag – Qiita

X-Robots-Tag の使い方・記述方法 | 海外 SEO 情報ブログ

PHP のページに X-Robots-Tag で noindex を設定し検索結果に出ないようにする方法 | 海外 SEO 情報ブログ

robots メタタグ (noindex・nofollow・noarchive) と X-Robots-Tag | アレブログ

WordPress の /wp-admin ディレクトリに X-Robots-Tag で noindex を設定するには | 日記というほどでも

X-Robots-Tag を使用してインデックス制御やリダイレクトをする方法 | SEO Imagination！ブログ

robots メタタグと X-Robots-tag ヘッダーはどちらが優先されるか | ヲレサイト

X-Robots-Tag HTTP ヘッダーの使用 | Google 検索セントラル [公式]

X-Robots-Tag で特定ディレクトリを指定する – teratail

Tips

参考：

大規模サービスのセキュリティ対策用 HTTP ヘッダーまとめ – Qiita

Web サーバで指定すべきヘッダ – Qiita

HTTP Header Spy

参考：

HTTP Header Spy | Chrome ウェブストア [公式]