ASP.NET MVC: Programmatische gesetzt HTTP-Header auf statischen Inhalt

Question

ich eine ASP.NET-Anwendung mit einem Filter haben in RegisterGlobalFilters verdrahtet, die Folgendes ausführt:

public class XFrameOptionsAttribute : ActionFilterAttribute 
{ 
    public override void OnResultExecuting(System.Web.Mvc.ResultExecutingContext filterContext) 
    { 
     filterContext.HttpContext.Response.AddHeader("X-FRAME-OPTIONS", "SAMEORIGIN"); 
    } 
} 

Blick in Fiddler, das kann ich sehen Ansichten zurückgegeben von dem Webserver enthalten diesen Header. Statische Dateien wie JavaScript enthalten diesen Header jedoch nicht in der HTTP-Antwort.

Wie bekomme ich ASP.NET MVC, um diesen Filter auch auf alle statischen Dateien anzuwenden, die der Webserver zurückgibt?

Answer 1

Eine Möglichkeit, Header für den gesamten Inhalt der Website festzulegen, ist web.config. Der Abschnitt customHeaders stellt sicher, dass dieser Header für alle Dateien und Antworten enthalten ist.

<system.webServer> 
    <httpProtocol> 
     <customHeaders> 
     <add name="X-FRAME-OPTIONS" value="SAMEORIGIN" /> 
     </customHeaders> 
    </httpProtocol> 
    </system.webServer> 

Eine weitere Option ist zum Erstellen eigener HttpModule wie unten gezeigt. Auf diese Weise haben Sie mehr Kontrolle über die Dateien und Inhalte, an die Kopfzeilen angehängt werden müssen.

namespace MvcApplication1.Modules 
{ 
    public class CustomOriginHeader : IHttpModule 
    { 
     public void Init(HttpApplication context) 
     { 
      context.PreSendRequestHeaders += OnPreSendRequestHeaders; 
     } 

     public void Dispose() { } 

     void OnPreSendRequestHeaders(object sender, EventArgs e) 
     { 
      // For example - To add header only for JS files 
      if (HttpContext.Current.Request.Url.ToString().Contains(".js")) 
      { 
       HttpContext.Current.Response.Headers.Add("X-FRAME-OPTIONS", "SAMEORIGIN"); 
      } 
     } 
    } 
} 

Und registrieren sie dann in web.config wie unten gezeigt -

<system.webServer> 
    <modules> 
     <add name="CustomHeaderModule" type="MvcApplication1.Modules.CustomOriginHeader" /> 
    </modules> 
    </system.webServer> 

Answer 2

Dies ist etwas, das, wenn Sie bei jeder Anfrage wollen (statisch oder dynamisch Anfragen), sollten Sie wahrscheinlich setzen sie durch IIS bis (der Webserver). Hier sind einige Details über verschiedene Möglichkeiten, wie Sie dies erreichen können - http://www.iis.net/configreference/system.webserver/httpprotocol/customheaders

Kurz gesagt, können Sie dies in der Datei web.config tun konnte

<configuration> 
    <system.webServer> 
     <httpProtocol> 
     <customHeaders> 
      <add name="X-Custom-Name" value="MyCustomValue" /> 
     </customHeaders> 
     </httpProtocol> 
    </system.webServer> 
</configuration> 

Wenn Sie den Zugriff direkt auf IIS haben, können Sie mit dem UI, um dies auch einzurichten.