覆蓋從 nginx 代理程式的 Web 應用程式伺服器傳回的 HTTP 標頭

Question

我有一個在 nginx 1.15 後面反向代理的 Web 應用程式伺服器，如下所示：

location / {
   proxy_pass https://some.awesome.IP:8080;
   proxy_set_header Host            $host;
   proxy_set_header X-Forwarded-For $remote_addr;
}
add_header Content-Security-Policy "default-src 'self'; frame-ancestor https://subdomain.domain.org 'self'";

現在這個 Web 應用程式伺服器認為將標頭設為Content-Security-Policy-frame-ancestors 'self'這會破壞我的前端，因為我需要將該頁麵包裝在託管於 的 iframe 中https://subdomain.domain.org。

那麼，在將回應傳遞給客戶端之前，如何在 nginx 中更改/覆蓋/刪除從 Web 應用程式伺服器傳回的標頭？add_header這裡顯然被忽略了。

Answer 1

看來添加確實proxy_hide_header Content-Security-Policy;起到了作用。