asp.net-core - 从 ASP.NET Core 2.1 应用程序中删除 "Server" header

Question

是否可以删除 服务器 ASP.NET Core 2.1 应用程序中的响应 header (在带有 IIS 10 的 Server 2016 上运行)？

我尝试将以下内容放在 web.config 中:

<system.webServer>
    <httpProtocol>
        <customHeaders>
            <add name="X-Frame-Options" value="sameorigin" />
            <add name="X-XSS-Protection" value="1; mode=block" />
            <add name="X-Content-Type-Options" value="nosniff" />
            <remove name="X-Powered-By" />
            <remove name="Server" />
        </customHeaders>
    </httpProtocol>
</system.webServer>

响应的前四个更改工作正常，但 服务器 标题没有被删除。我仍然看到“红隼”

Answer 1

Kestrel Server header 在请求管道中添加得太晚了。因此无法通过 web.config 或中间件删除它。
您可以通过设置 AddServerHeader property 来删除服务器 header 。至 false在 KestrelServerOptions ，这可以在 Program.cs 中完成。

    public static IWebHostBuilder CreateWebHostBuilder(string[] args) =>
        WebHost.CreateDefaultBuilder(args)
            .UseKestrel(options => options.AddServerHeader = false)
            .UseStartup<Startup>();