หน้าแรก>ซอร์สโค้ด ASP>หมวดหมู่อื่นๆ
ดาวน์โหลด

ASP.NET CORE Security Headers

การใช้งาน

ติดตั้ง AdamBarclay.AspNetCore.SecurityHeaders แพ็คเกจ NUGET 

    Install-Package AdamBarclay.AspNetCore.SecurityHeaders

เพื่อรวมมิดเดิลแวร์ส่วนหัวความปลอดภัยในไปป์ไลน์ ASP.NET ในระหว่างการกำหนดค่าแอปพลิเคชันรวมถึง: 

    using AdamBarclay . AspNetCore . SecurityHeaders ;

และโทร: 

    app . UseSecurityHeaders ( )

ค่าเริ่มต้น

การโทร app.UseSecurityHeaders() เป็น eqivalent ที่โทร: 

    app . UseSecurityHeaders (
        c =>
        {
            c . ContentSecurityPolicy ( o =>
            {
                o . ConfigureDefault ( ) . Self ( ) ;
                o . ConfigureObject ( ) . None ( ) ;
                o . ConfigureDirective ( "frame-ancestors" ) . None ( ) ;
            } ) ;

            c . FrameOptions ( o => o . Deny ( ) ) ;

            c . ReferrerPolicy ( o => o . StrictOriginWhenCrossOrigin ( ) ) ;

            c . StrictTransportSecurity ( o => o . MaxAge ( TimeSpan . FromDays ( 365 ) ) . IncludeSubdomains ( ) ) ;
        } ) ;

โดยค่าเริ่มต้นส่วนหัวความปลอดภัยทั้งหมดจะรวมอยู่ด้วย หากต้องการปิดการใช้งานส่วนหัวใด ๆ ให้โทร Disable() บนตัวสร้างการกำหนดค่าส่วนหัวนั้น 

    app . UseSecurityHeaders (
        c =>
        {
            c . ContentSecurityPolicy ( o => o . Disable ( ) ) ;
            c . ContentTypeOptions ( o => o . Disable ( ) ) ;
            c . FrameOptions ( o => o . Disable ( ) ) ;
            c . ReferrerPolicy ( o => o . Disable ( ) ) ;
            c . StrictTransportSecurity ( o => o . Disable ( ) ) ;
        } ) ;

ส่วนหัว

นโยบายความปลอดภัยของเนื้อหา (นโยบายความปลอดภัยของเนื้อหา)

ค่าเริ่มต้นสำหรับ content-security-policy คือ default-src 'self';frame-ancestors 'none';object-src 'none'

ตัวเลือกประเภทเนื้อหา (X-Content-type-options)

ค่าเริ่มต้นสำหรับ x-content-type-options คือ nosniff

ไม่สามารถกำหนดค่าค่าอื่นได้

ตัวเลือกเฟรม (ตัวเลือก X-frame)

ค่าเริ่มต้นสำหรับ x-frame-options จะ deny

ใช้ตัวสร้างการกำหนดค่า FrameOptions() เพื่อกำหนดค่าค่า

โทร Deny() เพื่อตั้งค่าให้ deny 

    app . UseSecurityHeaders ( c => c . FrameOptions ( o => o . Deny ( ) ) ) ;

เรียก SameOrigin() เพื่อตั้งค่าเป็น sameorigin 

    app . UseSecurityHeaders ( c => c . FrameOptions ( o => o . SameOrigin ( ) ) ) ;

นโยบายการอ้างอิง (นโยบายอ้างอิง)

ค่าเริ่มต้นสำหรับ referrer-policy คือ strict-origin-when-cross-origin

ความปลอดภัยการขนส่งที่เข้มงวด (ความปลอดภัยการขนส่งอย่างเข้มงวด)

ค่าเริ่มต้นสำหรับ strict-transport-security คือ max-age=31536000;includeSubdomains

ขยาย
ข้อมูลเพิ่มเติม
แอปที่เกี่ยวข้อง
แนะนำสำหรับคุณ
ข้อมูลที่เกี่ยวข้อง ทั้งหมด