原因:由于多个产线使用网关服务,相继曝出版本泄漏问题,所以需要调整。

解决:
找到kong的配置文件(/etc/kong/kong.conf),修改headers参数,改为headers=off ,这种是关掉了kong所有的响应头。如果只关闭via版本信息的话,目前没解决。 如果有大佬有更好的解决方案,欢迎交流。
为解决多个产线使用Kong网关服务时出现的版本信息泄漏问题,本文介绍了一种通过修改Kong配置文件中headers参数的方法,将headers设置为off以关闭所有响应头,从而避免敏感信息暴露。
原因:由于多个产线使用网关服务,相继曝出版本泄漏问题,所以需要调整。

解决:
找到kong的配置文件(/etc/kong/kong.conf),修改headers参数,改为headers=off ,这种是关掉了kong所有的响应头。如果只关闭via版本信息的话,目前没解决。 如果有大佬有更好的解决方案,欢迎交流。
9777
1802

被折叠的 条评论
为什么被折叠?