X-Content-Type-Options: nosniff

X-Content-Type-Options: nosniff是一个HTTP响应头，它的作用是告知浏览器在解析响应内容类型时要遵循严格的规则，不要尝试猜测内容类型。

当服务器发送含有X-Content-Type-Options: nosniff标头的响应时，浏览器会根据服务器返回的Content-Type字段来确定响应的内容类型，并相应地进行解析和处理。这有助于防止浏览器将响应错误地解析为其他类型，从而减少安全风险。

在一些情况下，如果服务器返回的Content-Type字段与实际的内容类型不匹配，可能会导致安全漏洞，例如XSS攻击。通过设置X-Content-Type-Options: nosniff，可以强制浏览器按照服务器指定的内容类型进行解析，从而增强了应用的安全性。

nginx 配置

location /images/ {
        # 图像相关规则

        add_header X-Content-Type-Options nosniff;
    }