托管在 Azure 应用服务中的 Angular 安全响应标头

Question

我们将纯 Angular 应用程序（未托管在 asp.net mvc 核心中）部署到 azure 应用服务。

现在的要求是，我们需要添加这里提到的几个安全标头

1. https://securityheaders.com/

2. https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security

同样，也想删除 X-Powered-By: ASP.NET 标头。

到目前为止，在互联网上或我自己的搜索中，我发现到目前为止是添加 在 webconfig 文件中，但请记住，我们只有 angular 应用程序。

我为什么要为此使用 webconfig？

根据您的经验，您如何处理这种情况？或者最佳答案是什么？

提前致谢。

Answer 1

此响应不是来自服务器，而是由他们的前端处理，他们无法删除特定的标头。

您发现添加到在 IIS 上运行的 web.config 中的文章。参考这个issue。

您可以向 Microsoft Azure 提出支持问题。

这里有一个类似的SO thread，你可以参考一下。