如何在本地主机上的 asp.net MVC 应用程序中配置/使用 HTTP Public-Key-Pinning (HPKP)

Question

我必须在 localhost 上配置 HPKP 我不知道如何配置或使用它。 如果你做到了，请帮助我

Answer 1

在 ASP.NET Core 中实现 HPKP 实现 HPKP 的一种简单方法是使用我的库，您可以在 NuGet 上获得该库：Joonasw.AspNetCore.SecurityHeaders.

只需将其安装到您的 ASP.NET Core 项目中，然后您就可以通过单个函数调用将 HPKP 标头添加到您的应用程序中。

Startup.cs 中的示例配置方法：

public void Configure(IApplicationBuilder app, IHostingEnvironment env, 
ILoggerFactory loggerFactory)
{
loggerFactory.AddConsole(Configuration.GetSection("Logging"));
loggerFactory.AddDebug(LogLevel.Debug);

if (env.IsDevelopment())
{
    app.UseDeveloperExceptionPage();
    app.UseBrowserLink();
}
else
{
    app.UseHttpsEnforcement();
    app.UseHsts(new HstsOptions
    {
        Seconds = 30 * 24 * 60 * 60,
        IncludeSubDomains = false,
        Preload = false
    });

    app.UseHpkp(hpkp =>
    {
        hpkp.UseMaxAgeSeconds(7 * 24 * 60 * 60)
            .AddSha256Pin("nrmpk4ZI3wbRBmUZIT5aKAgP0LlKHRgfA2Snjzeg9iY=")
            .SetReportOnly()
            .ReportViolationsTo("/hpkp-report");
    });
}

app.UseStaticFiles();

app.UseMvc(routes =>
{
    routes.MapRoute(
        name: "hpkp-report",
        template: "hpkp-report",
        defaults: new { controller = "Report", action = "Hpkp" });

    routes.MapRoute(
        name: "default",
        template: "{controller=Home}/{action=Index}/{id?}");
});
   }