隐藏ASP.NET MVC的版本信息，使其不在HTTP Header中显示

最新推荐文章于 2024-01-29 14:05:25 发布

weixin_30539835

最新推荐文章于 2024-01-29 14:05:25 发布

阅读量912

点赞数

CC 4.0 BY-SA版权

文章标签：测试

原文链接：http://www.cnblogs.com/namexiaoqi/p/10981224.html

本文介绍了如何在ASP.NET MVC应用程序中隐藏版本信息，包括X-AspNetMvc-Version、Server、X-Powered-By和X-AspNet-Version等HTTP头部字段，以增强应用的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

隐藏ASP.NET MVC的版本信息，使其不在HTTP Header中显示。

一、隐藏：X-AspNetMvc-Version

在Global.asax文件的Application_Start方法中添加：

MvcHandler.DisableMvcResponseHeader = true;

二、移除 Header 中的 Server

在Global.asax文件中添加：

 protected void Application_PreSendRequestHeaders(object sender, EventArgs e)
        {
            var app = sender as HttpApplication;
            if (app == null || app.Context == null)
            {
                return;
            }

            // 移除 Server
            app.Context.Response.Headers.Remove("Server");
        }

三、移除 X-Powered-By

在Web.config文件中添加：

<system.webServer>
    <!-- 其它内容 --> 
    <httpProtocol>
        <customHeaders>
            <!-- 移除 X-Powered-By -->
            <clear />
            <!-- 还可以添加自己的 X-Powered-By 做为标识 -->
            <add name="X-Powered-By" value="bbb.com" />
        </customHeaders>
    </httpProtocol>
</system.webServer>

四、移除X-AspNet-Version

在Web.config文件中<httpRuntime enableVersionHeader="false" />

<httpRuntime enableVersionHeader="false" />

转载于:https://www.cnblogs.com/namexiaoqi/p/10981224.html