我在我的服务器上安装了Nginx以及PHP-FPM,在制作新网站并尝试确保尽可能快地使用Google Chrome的审核工具时.在一些错误中,它给了我这个.

Leverage proxy caching (10)
The following publicly cacheable resources contain a Set-Cookie
header. This security vulnerability can cause cookies to be shared
by multiple users.

所以我想知道的是,为了不为此域设置Set-Cookie标头,我必须添加到以下语句中.然后,我将获取该信息并将其应用于css,img,ect子域,以便浏览器可以正确缓存它.

server {
    gzip on;
    gzip_static on;

    listen          80;
    server_name     img.domain.tld;
    root            /www/domain/tld;
    index           index.PHP index.htm index.html;

    location ~* \.(gif|png|jpg|jpeg|svg)${
        expires 30d;
    }

    include PHP_fpm;
}

请在Grumpy之前跟进请求获取更多信息.

这是我用于PHP FPM的配置文件,用于img子域.

PHP-FPM包括

location ~ \.PHP${
    fastcgi_pass    unix:/tmp/PHP.socket;
    fastcgi_param   SCRIPT_FILENAME
                    $document_root$fastcgi_script_name;
    include         fastcgi_params;
}

如您所见,它应该仅在位置以PHP文件扩展名结束时激活.

有趣的是,我还有一个css文件被报告为具有set-cookie标头,并且由css子域服务,其中没有包含PHP-fpm …这里是该部分的配置文件.

server {
    gzip_static on;

    listen          80;
    server_name     css.domain.tld;
    root            /www/domain/css;
    index           index.htm index.html;

    location ~* \.(css)${
        expires 7d;
    }
}

文件是……

Leverage proxy caching (5)
    The following publicly cacheable resources contain a Set-Cookie 
    header. This security vulnerability can cause cookies to be shared
    by multiple users.

> style.css(由css.domain.tld提供)
> 2009EMSWeeklogoSmall.jpg(由domain.tld提供)
> EMS FOUR.jpg(由domain.tld提供)
> get_adobe_reader.png(由img.domain.tld提供)
> dhs-ntas-badge-small.jpg(由dhs.gov提供)

domain.tld服务器配置如下所示.

server {
    gzip on;
    gzip_static on;

    listen          80;
    server_name     .domain.tld;
    root            /www/domain/www;
    index           index.PHP index.htm index.html;

    location ~* \.(htm|html|ico|icns|hqx|gif|png|svg|jpg|jpeg|svg)${
        expires 1d;
    }

    include PHP_fpm;
}