How to add csp, x
我们正在为我的 React 应用程序使用 Azure 应用程序服务。我们正在从 azure 应用程序服务(应用程序服务使用 nodejs 14)提供反应构建工件。我想在这里
add content-security-policy header in web.config file.
Add x-frame-option - sameorigin
Remove x-powered-by: express header
但是在
web.config
文件中修改后没有反映到应用服务配置中。我该怎么办?
我的 web.config 文件
<configuration>
<system.webServer>
<httpProtocol>
<customHeaders>
<add name="X-Frame-Options" value="SAMEORIGIN"/>
<add name="Content-Security-Policy" value=".." />
<remove name="X-Powered-By" />
</customHeaders>
</httpProtocol>
</system.webServer>
</configuration>
回答如下:
How to add csp, x
我们正在为我的 React 应用程序使用 Azure 应用程序服务。我们正在从 azure 应用程序服务(应用程序服务使用 nodejs 14)提供反应构建工件。我想在这里
add content-security-policy header in web.config file.
Add x-frame-option - sameorigin
Remove x-powered-by: express header
但是在
web.config
文件中修改后没有反映到应用服务配置中。我该怎么办?
我的 web.config 文件
<configuration>
<system.webServer>
<httpProtocol>
<customHeaders>
<add name="X-Frame-Options" value="SAMEORIGIN"/>
<add name="Content-Security-Policy" value=".." />
<remove name="X-Powered-By" />
</customHeaders>
</httpProtocol>
</system.webServer>
</configuration>
回答如下: