net 中去掉http头信息中的一些信息

最新推荐文章于 2023-02-03 12:46:43 发布

路口下车

最新推荐文章于 2023-02-03 12:46:43 发布

阅读量1k

点赞数

分类专栏： asp.net 文章标签： httpRuntime

asp.net 专栏收录该内容

19 篇文章

订阅专栏

enableVersonHeader：指定 ASP.NET 是否应输出版本标头。使用该属性来确定当前使用的 ASP.NET 版本。对于生产环境，该属性不是必需的，可以禁用。

配置示例：

1.<httpRuntime enableVersionHeader="false" />

2.<httpProtocol>
<customHeaders>
<remove name="X-Powered-By" />
</customHeaders>
</httpProtocol>

移除Server呢, 我们可以写一个自定义HttpModule,看下来代码:

namespace MyWeb
   {
    public class RemoveServerInfoModule: IHttpModule
     {
        #region IHttpModule Members
  
        public void Dispose(){
           //no code nescessary
         }
         
        public void Init(HttpApplication context)
         {
            context.PreSendRequestHeaders += new EventHandler(context_PreSendRequestHeaders);
         }
   
         void context_PreSendRequestHeaders(object sender, EventArgs e)
          {
              // strip the "Server" header from the current Response 
               HttpContext.Current.Response.Headers.Remove("Server");
         }
   
         #endregion
      }
 }

上面这段代码会arise exceptioin,我们最好这样实现PreSendRequestHeaders方法:

        void context_PreSendRequestHeaders(object sender, EventArgs e)
         {
            try
             {
                HttpApplication app = sender as HttpApplication;
                 if (null != app && null != app.Request && !app.Request.IsLocal && null != app.Context && null != app.Context.Response)
               {
                   var headers = app.Context.Response.Headers;
                    if (null != headers)
                   {
                         headers.Remove("Server");
                    }
               }
            }
             catch (Exception ex)
             {
                  Log.HandleException(ex);
            }
        }

最后在Web.config中配置这个HttpModule:

    <httpModules>
      <add name="RemoveServerInfoModule" type="MyWeb.RemoveServerInfoModule"/>
    </httpModules>

For IIS 7:

  <system.webServer>
    <modules runAllManagedModulesForAllRequests="true" >
      <add name="RemoveServerInfoModule" type="MyWeb.RemoveServerInfoModule"/>
    </modules>
  </system.webServer>