码迷,mamicode.com
首页 > Web开发 > 详细

移除 Response Header中标识ASP.NET的信息

时间:2019-10-09 15:48:01      阅读:131      评论:0      收藏:0      [点我收藏+]

标签:打赏   版本   oid   src   等等   图片   lis   union   request   

正常情况下,请求服务端api时,服务端会在Response Header中返回服务器的一些信息,比如服务器版本,所用的技术信息等等。 有时候我们并不想让请求端看到这些信息。

技术图片

使用.NET框架时,我们关注的Response Header主要是四个:X-AspNet-Version,Server,X-Powered-By,X-AspNetMvc-Version。

1. X-AspNet-Version

X-AspNet-Version标识的是IIS中运行的.Net Framework CRL的版本信息。

移除方式:在web.config中添加如下节点。

<system.web>
	<httpRuntime enableVersionHeader="false"></httpRuntime>  
</system.web>

2. X-Powered-By

其他服务端语言都会返回X-Powered-By这个信息。

移除方式:在web.config中添加如下节点。

<system.webServer>
<httpProtocol>
	<customHeaders>
		<remove name="X-Powered-By"></remove>
	</customHeaders>
	</httpProtocol>
</system.webServer>

3. Server

Server标识的是web服务器处理程序信息和程序的版本信息,比如 “Microsoft-IIS/7.5”, “nginx/1.0.11”, “Apache”等等。

移除方式:在Global文件中,重写HttpApplication Init方法。

public override void Init()
{
	base.Init();
	base.PreSendRequestContent += (s, e) =>
	{
		HttpContext.Current.Response.Headers.Remove("Server");
		HttpContext.Current.Response.Headers.Set("Server","MyServer");//可以自定义Server信息
		HttpContext.Current.Response.Headers.Remove("X-AspNet-Version"); //X-AspNet-Version 这样可以移除
		HttpContext.Current.Response.Headers.Remove("X-AspNetMvc-Version"); //X-ApsNetMvc-Version 这样移除
	};
}

如果觉得我的文章对您有用,请随意打赏。

您的支持将是我最大的动力!

原文:大专栏  移除 Response Header中标识ASP.NET的信息


移除 Response Header中标识ASP.NET的信息

标签:打赏   版本   oid   src   等等   图片   lis   union   request   

原文地址:https://www.cnblogs.com/dajunjun/p/11641785.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!