移除请求头中的语言标志

最新推荐文章于 2023-10-27 11:04:06 发布

mingcsharp

最新推荐文章于 2023-10-27 11:04:06 发布

阅读量490

点赞数

分类专栏： WEB 文章标签： X-Powered-By Server

本文链接：https://blog.csdn.net/wmingcsharp/article/details/118489695

版权

WEB 专栏收录该内容

8 篇文章

订阅专栏

1: 移除X-AspNet-Version很简单,只需要在Web.config中增加这个配置节:
<system.web>
 <httpRuntime enableVersionHeader="false" />   //方法2经测试发现可以通过方法3删掉 和 HttpContext.Current.Response.Headers.Remove("X-AspNet-Version");
 </system.web>
 
 2:移除X-AspNetMvc-Version  在 Global.asax.cs 文件中加入
protected void Application_Start()
{
    MvcHandler.DisableMvcResponseHeader = true; //方法2经测试发现可以通过方法3删掉   和HttpContext.Current.Response.Headers.Remove("X-AspNetMvc-Version");等价
}

3:<configuration>
	<system.webServer>
		<modules>
			<add name="CustomHeaderModule" type="命名空间.CustomHeaderModule" />
		</modules>
		<httpProtocol>
		<customHeaders>
			<add name="X-Frame-Options" value="SAMEORIGIN"/>   //同一域充许iframe嵌套 具体可以查询
			<remove name="X-Powered-By"/>   //去掉这个标志
		</customHeaders>
		</httpProtocol>
		
		
	public class CustomHeaderModule : IHttpModule
    {
        public void Init(HttpApplication context)
        {
            context.PreSendRequestHeaders += OnPreSendRequestHeaders;
        }

        public void Dispose() { }

        void OnPreSendRequestHeaders(object sender, EventArgs e)
        {
            HttpContext.Current.Response.Headers.Remove("Server");
            HttpContext.Current.Response.Headers.Remove("X-AspNet-Version");
            HttpContext.Current.Response.Headers.Remove("X-AspNetMvc-Version");

            HttpContext.Current.Response.Headers.Set("X-Powered-By", "PHP/7.1.8");//这里是为了迷惑敌人，只能通过上面的配置文件删除此标志
        }
    }