17

ASP.NET Core 1.0 では、すべての応答にヘッダーが含まれますServer: Kestrel。X-Power-Byミドルウェアを使用するなど、他のヘッダーと一緒にこのヘッダーを削除したいと思います。

次のように設定することで、ホスト構成で Kestrel ヘッダーを削除できることはわかっていますが、ミドルウェアを使用して実行したいと考えています (実際、Httpmodule がある場合は、このように実行できるので、同じことを学んでいます)。少し試してみましたがうまくいきませんでした。

new WebHostBuilder()
    .UseKestrel(c => c.AddServerHeader = false)

試したコード:

public class HeaderRemoverMiddleware
{
    private readonly RequestDelegate _next;
    public HeaderRemoverMiddleware(RequestDelegate next)
    {
        _next = next;
    }

    public async Task Invoke(HttpContext httpContext)
    {
        httpContext.Response.OnStarting(callback: removeHeaders, state: httpContext);
        await _next.Invoke(httpContext);
    }

    private Task removeHeaders(object context)
    {
        var httpContext = (HttpContext)context;
        if (httpContext.Response.Headers.ContainsKey("Server"))
        {
            httpContext.Response.Headers.Remove("Server");
        }
        return Task.FromResult(0);
    }
}

public static class HeaderRemoverExtensions
{
    public static IApplicationBuilder UseServerHeaderRemover(this IApplicationBuilder builder)
    {
        return builder.UseMiddleware<HeaderRemoverMiddleware>();
    }
}
4

1 に答える 1

26

このコードが Kestrel 1.0.0 で機能することを確認しました。

.UseKestrel(opt => opt.AddServerHeader = false)

Server: Kestrelこれにより、応答からヘッダーが削除されます。

応答から他の任意のヘッダーを削除したい場合は、コードのバリエーションが機能します。デリゲートの実行後に Kestrel がこれを追加するように見えるため、これはヘッダーでは機能しません。Server: KestrelOnSending

渡したヘッダーを削除するミドルウェアの例を次に示します。

public class HeaderRemoverMiddleware
{
    private readonly RequestDelegate _next;
    private readonly ImmutableList<string> _headersToRemove;

    public HeaderRemoverMiddleware(RequestDelegate next, ImmutableList<string> headersToRemove)
    {
        _next = next;
        _headersToRemove = headersToRemove;
    }

    public async Task Invoke(HttpContext httpContext)
    {
        httpContext.Response.OnStarting(() =>
        {
            _headersToRemove.ForEach(header =>
            {
                if (httpContext.Response.Headers.ContainsKey(header))
                {
                    httpContext.Response.Headers.Remove(header);
                }
            });

            return Task.FromResult(0);
        });

        await _next.Invoke(httpContext);
    }
}

public static class HeaderRemoverExtensions
{
    public static IApplicationBuilder UseHeaderRemover(this IApplicationBuilder builder, params string[] headersToRemove)
    {
        return builder.UseMiddleware<HeaderRemoverMiddleware>(headersToRemove.ToImmutableList());
    }
}

これを使用するには、アプリケーション パイプラインの一番上に追加します。

app.UseHeaderRemover("Content-Type", "AnotherHeader");
于 2016-07-12T15:48:02.257 に答える