angular - azure应用程序服务中托管的 Angular 中的安全响应 header

Question

我们有纯 Angular 应用程序(未托管在 asp.net mvc 核心)部署到 azure 应用服务。

现在的要求是，我们需要添加这里提到的一些安全 header

1. https://securityheaders.com/

2. https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security

同时，也想删除 X-Powered-By: ASP.NET header 。

到目前为止，在互联网或我自己的搜索中，我发现到目前为止是添加在 webconfig 文件中，但请记住，我们只有 Angular 应用程序。

为什么我应该使用 webconfig 呢？

根据您的经验，您如何处理这种情况？或者最好的答案是什么？

提前致谢。

Answer 1

此响应不是来自服务器，而是由其前端处理，并且无法删除特定 header 。

您发现添加到在 IIS 上运行的 web.config 中的文章。引用这个issue .

您可以向 Microsoft Azure 提出支持问题。

这是一个类似的SO thread你可以引用一下。