Sau khi thêm các chính sách HSTS và Xframe, nó vẫn không hiển thị trong trình duyệt. (NGINX)

Tôi đang sử dụng docker để chạy ứng dụng phản ứng với Nginx, không hiểu tại sao nó không triển khai các tiêu đề mà tôi đã thêm.

    http{
bao gồm /etc/nginx/mime.types;
ứng dụng default_type/octet-stream;
client_max_body_size 999M;
truy cập_log /dev/stdout;
error_log /dev/stderr;
gửi tệp trên;
keepalive_timeout 65;

        bao gồm /etc/nginx/conf.d/*.conf;
        server_names_hash_bucket_size 64;
        server_tokens tắt;
            add_header Strict-Transport-Security "max-age=31536000; includeSubDomains;preload" luôn;
            add_header X-Frame-Options TỪ CHỐI;
            add_header X-Content-Type-Options nosniff;
            add_header Chính sách-bảo mật nội dung "default-src 'self' www.google-analytics.comajax.googleapis.com www.google.com google.com gstatic.com www.gstatic.com connectfacebook.net facebook.com;";
            add_header X-XSS-Protection "1; mode=block" luôn luôn;
            add_header Chính sách giới thiệu "nguồn gốc";
    }

Khi tôi triển khai ở trên, nó không hoạt động nên tôi đã thử thêm điều tương tự bên dưới

người phục vụ {
    server_tokens tắt;
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains;preload" luôn;
    add_header X-Frame-Options TỪ CHỐI;
    add_header X-Content-Type-Options nosniff;
    add_header Chính sách-bảo mật nội dung "default-src 'self' www.google-analytics.comajax.googleapis.com www.google.com google.com gstatic.com www.gstatic.com connectfacebook.net facebook.com;";
    add_header X-XSS-Protection "1; mode=block" luôn luôn;
    add_header Chính sách giới thiệu "nguồn gốc";
}

Một lần nữa không tốt và sau đó tôi đã thử triển khai với cả hai cùng một lúc vẫn không tốt.

Tôi mới sử dụng Nginx nên không chắc vấn đề là gì, mọi trợ giúp đều được đánh giá cao. Cảm ơn!