c# - 由于阻塞 VERB 命中而出现 HTTP 500 时披露的服务器版本
问题描述
我已经放置了自定义错误页面并放置了动词阻塞,只允许 GET 和 POST。但是当我尝试其他方法(DELETE、OPTION、TRACE)时,它不会重定向到自定义错误页面,它也会显示 Server Version。服务器版本未在 HTTP 200 中公开。
错误页面处理 -:
<httpErrors errorMode="Custom" existingResponse="Auto" defaultResponseMode="Redirect" >
<remove statusCode="500" subStatusCode="-1" />
<error statusCode="404" path="SSPERR.aspx" responseMode="Redirect"/>
<error statusCode="500" path="SSPERR.aspx" responseMode="Redirect"/>
</httpErrors>
规则
<httpErrors errorMode="Custom" existingResponse="Auto" defaultResponseMode="Redirect" >
<remove statusCode="500" subStatusCode="-1" />
<error statusCode="404" path="SSPERR.aspx" responseMode="Redirect"/>
<error statusCode="500" path="SSPERR.aspx" responseMode="Redirect"/>
</httpErrors>
<security>
<requestFiltering>
<verbs allowUnlisted="false">
<clear/>
<add verb="GET" allowed="true"/>
<add verb="POST" allowed="true"/>
</verbs>
</requestFiltering>
</security>
<rewrite>
<outboundRules rewriteBeforeCache="true">
<rule name="Remove RESPONSE_Server" >
<match serverVariable="RESPONSE_Server" pattern=".+"/>
<action type="Rewrite" value="" />
</rule>
</outboundRules>
</rewrite>
<httpProtocol>
<customHeaders>
<remove name="X-Powered-By" />
</customHeaders>
</httpProtocol>
<modules runAllManagedModulesForAllRequests="true" />
Global.asax 文件 -:
protected void Application_PreSendRequestHeaders(object sender, EventArgs
{
HttpContext.Current.Response.Headers.Remove("Server");
HttpContext.Current.Response.Headers.Remove("X-AspNet-Version");
HttpContext.Current.Response.Headers.Remove("X-AspNetMvc-Version");
}
解决方案
行。我发现问题:
您忘记删除错误 404 但再次添加并重复。由于这个原因,应用程序在异常中抛出异常,并且标头无法正确删除。现在您可以看到一切正常。我为错误页面提供使用纯 html 文件。所以error.html会更好。
<httpErrors errorMode="Custom" existingResponse="Auto" defaultResponseMode="File" >
<remove statusCode="500" subStatusCode="-1" />
<remove statusCode="404" subStatusCode="-1" />
<error statusCode="404" path="~/error.html" responseMode="File"/>
<error statusCode="500" path="~/error.html" responseMode="File"/>
</httpErrors>
推荐阅读
- sql - 截断 Magento 1.9 核心 URL 重写
- javascript - 光滑的滑块无法正常工作
- swift - 如何在 12 小时后清除特定键的 UserDefault
- android - Android : 打开官方文件管理器应用程序
- javascript - 单击文本以将链接复制到剪贴板
- html - 使用黑度颜色功能制作更深的颜色?
- c# - 数字的ColumnSize与原始不同(c#)(dBase)
- android - 反应原生执行不成功
- javascript - PHP:将键值数组的 JSON 传递给 Javascript:通过 Ajax 与直接回显
- android - Cardview 设置可见后不会变为不可见