Azure API 应用程序删除标准服务器 header

Question

我使用 API 应用程序将 ASP.net WebApi 部署到 azure。为了检查神秘列表中的另一项最佳实践，我想从所有 HTTP 请求(x-powered-by、服务器、x-aspnet-version)中删除标准服务器 header 。我的 web.config 如下，按照建议的配置 here

如果将我的应用程序部署到 Azure Web App， header 将成功删除。但是，重复相同的部署到 Azure API 应用程序似乎不遵守标准 web.config 配置来执行此操作，并且上述 header 仍然存在于所有 http 请求中。

有谁知道这是否还不受支持，或者是否有其他方法可以做到这一点？我只能认为网关或其他设备不尊重删除。

<configuration>
  <system.web>
    <compilation debug="true" targetFramework="4.5.2" />
    <httpRuntime enableVersionHeader="false"  />
  </system.web>
  <system.webServer>
    <handlers>
      <remove name="ExtensionlessUrlHandler-Integrated-4.0" />
      <remove name="OPTIONSVerbHandler" />
      <remove name="TRACEVerbHandler" />
      <add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="*" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" />
    </handlers>
    <security>
      <requestFiltering removeServerHeader ="true"></requestFiltering>
    </security>
    <httpProtocol>
      <customHeaders>
        <clear />
        <remove name="X-Powered-By"/>
      </customHeaders>
    </httpProtocol>
  </system.webServer>
  <runtime>
    <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
      <dependentAssembly>
        <assemblyIdentity name="Newtonsoft.Json" culture="neutral" publicKeyToken="30ad4fe6b2a6aeed" />
        <bindingRedirect oldVersion="0.0.0.0-7.0.0.0" newVersion="7.0.0.0" />
      </dependentAssembly>
      <dependentAssembly>
        <assemblyIdentity name="System.Net.Http.Formatting" publicKeyToken="31bf3856ad364e35" culture="neutral" />
        <bindingRedirect oldVersion="0.0.0.0-5.2.3.0" newVersion="5.2.3.0" />
      </dependentAssembly>
      <dependentAssembly>
        <assemblyIdentity name="System.Web.Http" publicKeyToken="31bf3856ad364e35" culture="neutral" />
        <bindingRedirect oldVersion="0.0.0.0-5.2.3.0" newVersion="5.2.3.0" />
      </dependentAssembly>
    </assemblyBinding>
  </runtime>
</configuration>

Answer 1

我们正在调查此问题并将予以修复。同时，您可以转到网关的应用程序设置并修改其 web.config。步骤:

1. 导航到 YOURGATEWAYNAME.scm.azurewebsites.net
2. 导航至站点\wwwroot
3. 滚动到 web.config 并单击左侧的编辑按钮。您将能够编辑此文件。

或者，如果您不使用任何 API 应用特定功能，则可以将 Web API 部署为 Web 应用。