Вопросы с тегом «http-headers»

Поля заголовка HTTP являются компонентами заголовка сообщения запросов и ответов в протоколе передачи гипертекста (HTTP). Они определяют рабочие параметры HTTP-транзакции.

70
Разница между `curl -I` и` curl -X HEAD`

Я смотрел забавный тип сервера с http://www.reddit.com с, curl -I http://www.reddit.comкогда я догадался, что curl -X HEAD http://www.reddit.comбудет то же самое. Но на самом деле это не так. Мне интересно, почему. Вот что я наблюдаю, запустив две команды: curl -I: работает как положено, выводит...

69
Удобный для чтения формат для заголовков http с помощью tcpdump

Я хотел бы просмотреть заголовки HTTP, отправленные из Apache (прослушивающий порт 80) в Tomcat (через порт 4080) на компьютере с Linux. Согласно Википедии , Поля заголовка - это разделенные двоеточиями пары имя-значение в формате открытого текста. Я пробовал несколько вариантов следующей...

59
nginx real_ip_header и X-Forwarded-For кажутся неправильными

Описание википедии заголовка HTTP X-Forwarded-For: X-Forwarded-For: client1, proxy1, proxy2, ... Документация nginx для директивы real_ip_headerгласит: Эта директива устанавливает имя заголовка, используемого для передачи замещающего IP-адреса. В случае X-Forwarded-For этот модуль использует...

46
Как удалить заголовки ответа IIS / ASP.NET

У меня есть пара серверов IIS / 6.0, которые служба безопасности просит меня удалить пару заголовков ответов, которые отправляются клиентским браузерам по запросам. Они обеспокоены разглашением информации о платформе через заголовки ответов. Я удалил все HTTP-заголовки из конфигурации IIS для...

35
Как мне заставить Apache2 анализировать (без ошибок) директивы Header в .htaccess?

Я получаю страницы, загружающиеся с внутренней 500-серверной ошибкой, из-за того, что я считаю, что директива Apache не была разрешена. У меня AllowOverride установлен для всех, и файл .htaccess, в том числе: <FilesMatch "\.(eot|ico|pdf|flv|jpg|jpeg|png|gif|svg|swf|ttf|woff)$"> Header set...

21
Как сделать так, чтобы nginx поддерживал форматы @ font-face и разрешал access-control-allow-origin?

Я добавил эти правила в mime.types: application/x-font-ttf ttf; font/opentype otf; application/vnd.ms-fontobject eot; font/x-woff woff; Теперь заголовок Content-Type устанавливается правильно для каждого из них. Моя единственная проблема сейчас заключается в том, что Firefox требует...

21
Какая польза от X-Powered-By, Server и других подобных заголовков HTTP?

Что толку Server, X-Powered-Byи другие подобные заголовки? Похоже, консенсус заключается в том, что они должны быть удалены, чтобы автоматические сканеры уязвимостей не сразу знали, с какой версией какого программного обеспечения они имеют дело, и поэтому автоматическое обнаружение уязвимостей...

19
Nginx add_header для страницы 50 *

В настоящее время я пытаюсь заставить nginx добавить заголовок к ответу, когда он отправляет какую-то ошибку 50 *. У меня уже есть директива add_header в блоке http, и она соблюдается для всех запросов, за исключением ошибок. Я также попробовал следующее в одном из моих vhosts: location...

17
В некоторых случаях Referer передается из HTTPS в HTTP… Как?

Теоретически браузеры не передают информацию реферера с HTTPS на HTTP-сайты. И по моему опыту это всегда было правдой. Но я только что нашел исключение, и я хочу понять, почему это работает, поэтому я тоже могу его использовать. Выполните поиск по запросу «что такое мой реферер» на странице...

16
Есть ли причина сохранять заголовок ответа «Сервер» в Apache

Мой сервер отвечает Server: Apache/2.2.15 (CentOS)на все запросы. Я предполагаю, что это выдает мою серверную архитектуру, облегчая попытки взлома. Это когда-нибудь полезно для веб-браузера? Должен ли я держать это...

16
Apache proxy_http перенаправить на ip и установить имя хоста

надеюсь, вы, ребята, можете помочь мне с проблемой прокси у меня. Что у меня уже есть Я настроил обратный прокси-сервер apache http для запросов прокси от * .proxy.domain к * .intern.domain. Apache - единственный способ получить доступ к моим внутренним веб-приложениям из внешней сети. Пример:...

15
Как я могу удалить заголовки HTTP с .htaccess в Apache?

У меня есть веб-сайт, который отправляет HTTP-заголовки "cache-control" и "pragma" для запросов PHP. Я не делаю этого в коде, поэтому я предполагаю, что это какая-то конфигурация Apache, как предлагается в этом вопросе (вам не нужно идти туда для контекста этого вопроса) У меня ничего нет в моих...

14
Запустив API, если я исправлю заголовок типа контента, это сломает вещи для клиентов?

У нас работает API, которым пользуются несколько человек. Из-за некоторой неуклюжести с моей стороны одна из конечных точек возвращает неправильный заголовок типа контента , jsкогда это должно быть json. Мой вопрос: если мы исправим это путем замены, чтобы вернуть правильное значение, насколько...

13
Кэширование прокси Nginx - как проверить, работает ли оно?

Я настроил свой файл nginx.conf для использования кэширования прокси из учебников, которые я нашел в Интернете. Сейчас я пытаюсь выяснить, как проверить, действительно ли это работает. Я где-то читал, что добавление add_header X-Cache-Status $upstream_cache_status;к файлу конфигурации в разделе...