WCF：如何从 WCF 服务调用中删除 http 标头，例如 aspnet 版本、服务器等

Question

出于安全原因，我有一个要求，我不应该披露响应标头，例如服务器、asp.net 版本等。

当调用 WCF 服务时如何限制这些标头。

我已经尝试了以下配置设置，但对于 aspx 页面调用效果很好，但不适用于 WCF 服务调用。

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.webServer>
    <httpProtocol>
      <customHeaders>
        <remove name="Server" />
        <remove name="X-Powered-By" />
        <remove name="X-AspNet-Version" />
      </customHeaders>
    </httpProtocol>
  </system.webServer>
</configuration>

谢谢， Mahantesh M.B.

Answer 1

您可以进入 IIS 并选择运行 Web 服务的站点，在 IIS 部分有一个名为 HTTP 响应标头的按钮，单击它并删除标头

根据您的评论，您可以尝试添加消息检查器

public class RemoveHeaders: IDispatchMessageInspector
{
    public object AfterReceiveRequest(ref Message request,
        IClientChannel channel, InstanceContext instanceContext)
    {
        return null;
    }

    public void BeforeSendReply(ref Message reply, object correlationState)
    {

        var httpCtx = HttpContext.Current;
        if (httpCtx != null)
        {
            httpCtx.Response.Headers.Remove(HttpResponseHeader.Server.ToString());
        }
    }
}