HTTP中的X-Content-Type-Options是一个响应头，用于控制浏览器是否允许 MIME 类型嗅探。

当浏览器接收到响应后，会检查响应头中是否有 X-Content-Type-Options，并根据其值来判断是否要执行 MIME 类型嗅探。如果响应头中的值为nosniff，则浏览器不会执行嗅探，直接使用Content-Type指定的MIME类型。

例如，以下响应头可以防止浏览器执行 MIME 类型嗅探：


X-Content-Type-Options: nosniff


这个响应头向浏览器指示，不要依赖于嗅探来确定MIME类型，而只能使用服务器发送的Content-Type头。这可以提高安全性，因为在某些情况下，黑客可能会尝试利用浏览器的MIME类型嗅探功能来攻击网站。