在ASP.Net和IIS中删除不必要的HTTP响应头,IIS响应头敏感信息(Server/X-AspNet-Version等)过滤

2021-01-01 23:28

阅读:543

标签:过滤   remove   rem   nbsp   ade   ati   cte   version   The   

 

global.asax.cs文件添加如下代码

        /// 
        /// 移除http相应头
        /// 
        protected void Application_PreSendRequestHeaders()
        {
            Response.Headers.Remove("Server");
            Response.Headers.Remove("X-AspNet-Version");
            Response.Headers.Remove("X-AspNetMvc-Version");
        }
        protected void Application_Start()
        {
            MvcHandler.DisableMvcResponseHeader = true;//移除X-AspNetMvc-Version HTTP头
        }

 

webconfig添加下面配置去掉X-Powered-By

        httpProtocol>
            customHeaders>
                remove name="X-Powered-By" />
            customHeaders>
        httpProtocol>

 

在ASP.Net和IIS中删除不必要的HTTP响应头,IIS响应头敏感信息(Server/X-AspNet-Version等)过滤

标签:过滤   remove   rem   nbsp   ade   ati   cte   version   The   

原文地址:https://www.cnblogs.com/jiangqw/p/13673645.html


评论


亲,登录后才可以留言!