только для нужных типов данных ("text/css", "text/javascript", "application/javascript")?
на stackoverflow советуют проверять location на расширение файла, но тогда ведь эти директивы придётся включать в каждом server. а если речь о сотнях разных сайтов? хочется что-то в conf.d/ положить и париться.
нужная функциональность есть в модуле ngx_security_headers, но у меня совсем нет желания компилировать его ради этого.
Debian 10.2, nginx-light 1.14.2-2+deb10u1
http://nginx.org/ru/docs/ngx_core_module.html#include
Обсуждают сегодня