Не удается избавиться от заголовка X-Powered-By: Express
Я запускаю сервер на nodejs с express. Я не могу избавиться от заголовка:
X-Powered-By:Express
мне было интересно, есть ли способ избавиться от этого заголовка или мне нужно жить с ним?
9 ответов
В Express >= 3.0.0rc5:
app.disable('x-powered-by');
вот простое промежуточное ПО, которое удаляет заголовок в более ранних версиях Express:
app.use(function (req, res, next) {
res.removeHeader("x-powered-by");
next();
});
просто для того, чтобы вернуться к ответу rjack, вы также можете (необязательно) просто изменить (установить) заголовок X-powered-by на что-то гораздо круче/обычай, как это:
app.use(function (req, res, next) {
res.header("X-powered-by", "Blood, sweat, and tears")
next()
})
по состоянию на Express v3.0.0rc5, поддержка отключения X-Powered-By
заголовок построен в:
var express = require('express');
var app = express();
app.disable('x-powered-by');
от источника (http://expressjs.com/en/api.html#app.set). В Экспресс 4.X просто установите приложение, используя строку ниже;
app.set('x-powered-by', false) // hide x-powered-by header!
вот удобный middleware вы можете зайти, чтобы поменять X-Powered-By:
function customHeaders( req, res, next ){
// Switch off the default 'X-Powered-By: Express' header
app.disable( 'x-powered-by' );
// OR set your own header here
res.setHeader( 'X-Powered-By', 'Awesome App v0.0.1' );
// .. other headers here
next()
}
app.use( customHeaders );
// ... now your code goes here
установка X-Powered by в этом случае переопределит значение по умолчанию "Express", поэтому вам не нужно отключать и устанавливать новое значение.
возможно, это может быть очевидно для более опытных пользователей Express, но только это сработало для меня:
app.configure(function() {
app.use(function (req, res, next) {
res.removeHeader("X-Powered-By");
next();
});
});
чтение кода https://github.com/visionmedia/express/blob/master/lib/http.js#L72 заставляет меня думать, что вам придется жить с этим, так как это не кажется условным.
Если у вас есть интерфейс nginx/apache, вы все равно можете удалить заголовок с ним (с mod_headers для apache и заголовками-больше для nginx)
для скрытия X-Powered by вы можете использовать Node .библиотека js шлем.
Ссылка для этого шлем
var helmet = require('helmet');
app.use(helmet.hidePoweredBy());
removeHeader будет работать только в промежуточном по маршрута, пример coffeescript
fix_headers = (req, res, next) ->
res.removeHeader 'X-Powered-By'
next()
app.get '/posts', fix_headers, (req, res, next) ->
...