拒绝执行脚本，因为其MIME类型（'application / gzip'）不可执行，并且启用了严格的MIME类型检查

类型（'application / gzip'）不可执行，并且启用了严格的MIME类型检查"/>

拒绝执行脚本，因为其MIME类型（'application / gzip'）不可执行，并且启用了严格的MIME类型检查

我正在尝试在我的React应用程序生产服务器上设置头盔安全性。但是，每当我尝试访问URL时。我收到一条错误消息，说Refused to execute script from 'http://localhost:3000/static/js/app.378bd8b8eee930fb268c.js' because its MIME type ('application/gzip') is not executable, and strict MIME type checking is enabled.

对于压缩构建，我正在使用compression-webpack-plugin。

当我移除helmet时，压缩版本运行良好。头盔插件设置：

{"xssFilter": {"setOnOldIE": true}}

如您在屏幕快照中所见，/static/js/app.378bd8b8eee930fb268c.js的Content-Type为application/gzip。浏览器拒绝将其解释为JavaScript，因为其Content-Type不是application/javascript-实际上是X-Content-Type-Options标头。