Показать сообщение отдельно
Старый 15.11.2017, 21:43   #5
crlf
 
Аватар для crlf
 
Регистрация: 29.09.2015
Сообщений: 101
Репутация: 17
По умолчанию

Если отдавать 401 код (без заголовка WWW-Authenticate), скрипт не будет подгружаться, содержимое при этом будет доступно.
Код:
        location /script.js {
            return 401 'alert();';
        }

Последний раз редактировалось crlf; 15.11.2017 в 21:48..
crlf вне форума   Ответить с цитированием