asp.net Odstraňte zprávu X-Powered-By z hlaviček webu

Malý hajzl · Zveřejněno 19.09.2018 9:58:03

Při použití IIS jako webového serveru budou hlavičky odpovědí výstupní stránky aspx vždy automaticky obsahovat X-Powered-By, X-AspNet-Version a Server. Při používání jiných webových serverů často získáte stručnější záhlaví odpovědí. U webů s vysokým zatížením by mělo uložit několik položek hlavičky odpovědi také ušetřit cílovou návštěvnost. Z pohledu programátora jsou tyto položky hlaviček vystaveny verzi používané webovým programem, a za druhé také ničí princip jednoduchosti. Proto je vždy potřeba hledat způsoby, jak se jich zbavit.

X-AspNet-Version

Stačí přidat <httpRuntime enableVersionHeader="false" /> do sekce <system.web> souboru web.config.
MSDN vysvětluje význam této možnosti následovně:

enableVersionHeader

Volitelné Booleovské atributy.

Specifikuje, zda ASP.NET má vypisovat hlavičky verzí. Microsoft Visual Studio 2005 používá tuto vlastnost k určení, která verze ASP.NET je aktuálně používána. Pro produkci tato vlastnost není vyžadována a může být deaktivována.

Poznámka: Tato vlastnost není dostupná v .NET Framework 1.0.

Výchozí hodnota je True.

X-Powered-By

To je nejjednodušší, protože v IIS zkontrolujte "Vlastnosti" webu, vyberte záložku "HTTP Header" a uvidíte, že v "Custom HTTP Header" je možnost "X-Powered-By", stačí ji smazat.

X-AspNetMvc-Version

Global.asax.cs spis

Přihlášení je viditelné.

Malý hajzl · Zveřejněno 24.09.2019 16:49:03

Odstraněna metoda x-powered-by: ASP.NET

Přihlášení je viditelné.

Malý hajzl · Zveřejněno 04.03.2023 22:44:25

ASP.NET zabezpečení web.config a optimalizace výkonu pro MVC
https://www.itsvse.com/thread-10521-1-1.html

[ASP.NET] asp.net Odstraňte zprávu X-Powered-By z hlaviček webu

Související příspěvky

Prohlížené sekce