我在asp.net核心2.1/kestrel上运行了一个无状态服务。通过LB和SF反向代理从外部保护和访问服务。服务结构版本为6.3.187.9494。我需要从响应中完全删除服务器头，通过操作KestrelServerOptions.AddServerHeader在服务本身中这样做没有问题，但是ReverseProxy似乎添加了自己的服务头，即Microsoft下面是我如何检查的--我从运
浏览 1提问于2018-10-09得票数 0
回答已采纳
{ { }正在使用标头进行响应Content-Type: text/plain; charset=utf-8
我的问题是如何从响应头Content-Type中删除"；charset=utf-8“？这里它是<
浏览 7提问于2019-10-22得票数 1
这对HTTP没有影响，应该删除.。
现在，我不认为这是个大问题，但我内心的迂腐本性想要解决它。我看到线程成功地解决了它，但是我想问如何在我的IIS上实现这一点。我正在温德沃斯上运行IIS。hstspreload网站的建议是，您应该只在https://上为HSTS头提供服务，并且在http://请求上服务它是无用的。因此，我的问题是**“我如何只为https://而不是在http://请求上服务头，我已经通过IIS web.config实现了HS
浏览 2提问于2020-03-05得票数 1
在这个过程中，我注意到文件的读取操作可以请求整个文件或其中的一部分。我想知道是否有一种方法可以强制总是请求整个文件。我们的webdav可以处理小文件，并且不需要太多。我之所以这样问，是因为在我使用的文档(Java客户端版本3.2.2420 )中，我认为它只为写操作指定了它。
谢谢你的帮助。
浏览 4提问于2018-08-07得票数 3
我正在尝试从Azure Web应用程序(带有ASP.NET核心应用程序)中删除response头。在多次尝试使用中间件更改web.config和删除应用程序代码中的头后，微软并没有放弃并将响应头设置为Server: Microsoft /10.0 :)
只有当我试图访问http (而不是https)上的服务器时，问题才会出现。来自服务器的响应</
浏览 1提问于2020-04-28得票数 2
如何抑制或删除的服务器：Microsoft-HTTPAPI/2.0'？渗透测试表明，泄露服务器平台是一个安全漏洞。我有一个运行在WindowsServer2019上的自托管asp.net核心web应用程序，并且使用Http.Sys而不是Kestrel，因为我需要NTML身份验证。根据Microsoft的说法，响应头可以通过注册表关闭，但它对我不起作用。我已经将注册表中的DisableServerHeader设置为2
浏览 4提问于2021-08-30得票数 3
回答已采纳
这意味着客户端发送包含所需响应的内容类型的Accept标头。如果服务不支持此媒体类型，则应使用状态代码406 (不可接受)进行响应。 });不幸的是，HttpNotAccep
浏览 11提问于2017-05-28得票数 18
回答已采纳
当尝试使用fetch API(由Aurelia-fetch-client包装)从响应中检索headers时，headers对象为空； public GetCustomers(
浏览 0提问于2017-09-29得票数 0
如何从X-Frame-Options: SAMEORIGIN核心响应中删除asp.net头。
浏览 4提问于2020-03-08得票数 0
回答已采纳
在ASP.NET核心应用程序中，我有一个返回一些数据的操作方法。我想将这个数据缓存到客户端上。因此，基于，我可以在action方法上使用ResponseCache属性。此属性在响应中添加Cache-Control头。
响应缓存是指在HTTP操作生成的ASP.NET响应上指定与缓存相关的头部。这些标头指定您希望客户机和中间(代理)机器如何缓存对某些请求的响应(如果有的话)。这可以减
浏览 9提问于2016-11-01得票数 25
我需要从响应中删除" server“头，因为它会泄漏服务器信息。但是，由于我将Restlet与jetty (restlet、Jetty、org.restlet.ext.jetty.jar)集成在一起，所以HttpConfiguration对象是在Restlet中实例化的，而不是在我的代码中实例化的。因此，我无法将"_sendServerVersion“设置为false，因此无法从响应中删除
浏览 55提问于2019-07-18得票数 1
我正在开发一个ASP.NET Web应用程序，它使用自定义的datetime响应客户端。虽然我读过几篇描述如何从ASP.NET/IIS中删除响应头的文章，但这篇文章似乎总是很有弹性，但我无法摆脱它。我知道在响应中不包含“日期”头可能是一种不好的做法，但是，正如我所提到的，自定义datetime标头(它以滴答而不是字符串表示形式表示)使默认的日期时间标<e
浏览 9提问于2013-01-23得票数 5
回答已采纳
我有一个.NET Core，它只从数据库中获取一些数据。我想使用一些缓存解决方案，以防止对每个请求进行数据库访问，并提高性能。我跟踪了微软的。Startup.cs中的应用
在测试和排除缓存行为时，浏览器可能会设置以不
浏览 3提问于2021-06-23得票数 0
7回答
我有几个IIS/6.0服务器，安全性要求我删除几个响应头，这些响应头被发送到请求的客户端浏览器。他们担心通过响应头泄露平台信息。我已经删除了网站的IIS配置中的所有header(X驱动的-By或类似的标题)。服务器- Microsoft-IIS/6.0
X-AspNe
浏览 0提问于2009-06-12得票数 51
回答已采纳
1回答
通常，在其他.NET核心项目中，我添加了以下代码{ new Microsoft.Net.Http.Headers.CacheControlHeaderValue() MustRevalidate如何配置应用程序中的所有OWASP建议？
浏览 4提问于2022-03-15得票数 2
我有以下堆栈：所有的应用程序都是容器化的，所以我的API运行在一个坞容器中，我的角应用程序运行在一个坞容器中(也就是使用一个单独的nginx web服务器来服务SPA)，还有一个nginx容器作为API的代理。关于上述错误消息的奇怪部分是POST的选项请求成功：
如何才能成功地返回选项请求，但POST失败？我不太明白这怎么可能。我知道它的Nginx导致了这个问题，因为我已经删除</e
浏览 2提问于2020-10-21得票数 0
回答已采纳
3回答
为什么我不能删除X驱动的，作为我正在执行的中间件的一部分？如果我将它放入web.config中，则可以删除它，但如果我将它放入中间件中，则不能删除它。我正在删除中间件"Server“中的另一个标头："Kestrel”，它工作并告诉我正在执行我的中间件。我正在使用Visual 2015，ASP.Net核心网络应用程序(.NET框架)，1.0.0-Rc2-最终publi
浏览 1提问于2016-08-26得票数 12
是否可以在IISCore2.1应用程序(运行在带有10的服务器2016上)中删除ASP.NET服务器响应头？<remove name="Server" /> </httpProtocol>对响应的前四项更改运行良好，但服务器<em
浏览 1提问于2018-09-21得票数 35
回答已采纳
我就是这样把饼干放在我的控制器里的。当我导航到About函数时，会得到以下错误：
Microsoft.AspNetCore.Http.IRequestCookieCollection.thisstring.get返回null
public IActionResult Index() LoginViewModel lvm = new LoginViewModel Email = "login@
浏览 1提问于2018-10-11得票数 0
回答已采纳
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号