【发布时间】：2019-09-11 14:42:00
【问题描述】：
当将标头添加到后端响应（实际上在 nginx 中）时，是否有人在 iframed 角度（在我的情况下为 6）中的 xhr 请求存在此问题：
x-content-type-options: nosniff
跨域读取阻止 (CORB) 阻止了 MIME 类型为 text/html 的跨域响应 https://my_back_end_url。详情请见https://www.chromestatus.com/feature/5629709824032768。
但内容类型响应正常：
content-type: application/json
如果我删除 nosniff 标头 - 一切正常，没有警告
这里是带有演示和重现代码的仓库：这里是带有重现代码的仓库：https://github.com/kievsash/NoSniffOptionTest
【问题讨论】：
标签： angular google-chrome xmlhttprequest