草庐IT

secure_headers

全部标签

c# - SSL 网络服务 : Could not create SSL/TLS secure channel

我的C#.net应用程序正在使用HTTPS网络服务。由于证书现在即将过期,我正在尝试用我得到的新证书更新它(一个.jks文件,我使用javasdks的keytool将其转换为.p12)。我认为这很容易,因为我知道该怎么做,但它就是不合作。到目前为止我做了什么:将证书导入到CURRENT_USER\Personal导入证书到LOCAL_MACHINE\Personal给定正确的用户(apppoolidentity)通过winhttpcertcfg工具访问证书的私钥。以下是权限列表用于证书。使用findprivatekey工具,我还找到了实际的key文件,并授予apppoolidentit

c# - 为什么我不能在 HTTP 响应 header 中设置 'Allow'?

我使用ASP.NETWebApi编写了一个RESTfulAPI。现在我试图让它返回Controller允许的动词。我正在尝试使用以下代码来实现:[AcceptVerbs("OPTIONS")]publicHttpResponseMessageOptions(){varresponse=newHttpResponseMessage(HttpStatusCode.OK);response.Headers.Add("Access-Control-Allow-Origin","*");response.Headers.Add("Access-Control-Allow-Methods","PO

c# - 向 ASP.NET Core MVC 中的所有响应添加 header

我想知道如何将Access-Control-Allow-Origin:*添加到我的header中。我试过失败:app.Use((context,next)=>{context.Response.Headers.Add("Access-Control-Allow-Origin",new[]{"*"});returnnext.Invoke();}); 最佳答案 使用app.use(...)和变异context.Response.Headers来自内部Startup.Configure是正确的,但重要的是在链中的正确位置进行。ASP.NE

c# - HttpListener 服务器 header c#

我正在尝试为个人项目编写一个C#http服务器,我想知道如何将返回的服务器header从Microsoft-HTTPAPI/2.0更改为其他内容?publicclassHttpWebServer{privateHttpListenerListener;publicvoidStart(){Listener=newHttpListener();Listener.Prefixes.Add("http://*:5555/");Listener.Start();Listener.BeginGetContext(ProcessRequest,Listener);Console.WriteLine(

c# - HttpModule 向请求添加 header

这似乎是一个简单的操作。我们需要在我们的开发环境(在XP/IIS5上运行)中向到达我们应用程序的每个HttpRequest添加一些header。(这是为了模拟我们在开发中没有的生产环境)。乍一看,这似乎是一个简单的HttpModule,大致如下:publicclassDev_Sim:IHttpModule{publicvoidInit(HttpApplicationapp){app.BeginRequest+=delegate{app.Context.Request.Headers.Add("UserName","XYZZY");};}publicvoidDispose(){}}但是在

c# - 语句 "delegates are secure"是什么意思?

在C#documentation对于委托(delegate),它说“委托(delegate)是一种引用类型,可用于封装命名或匿名方法。委托(delegate)类似于C++中的函数指针;但是,委托(delegate)是类型安全的并且安全”我的问题是,委托(delegate)“安全”是什么意思? 最佳答案 委托(delegate)强制对方法进行类型安全调用。这通常通过编译器执行的静态类型检查来工作。但这不是唯一的方法,您可以使用Delegate.DynamicInvoke()来绕过编译器类型检查。一个例子:usingSystem;cla

c# - 无法将 'Vary' header 附加到响应

我正在尝试将Vary:Accept-Encodingheader添加到对我压缩的文件的响应中,asadvisedearlier.但是,出于某种原因,这是不可能的-无论是从VisualStudio测试服务器还是IIS服务器。我有以下代码:if(url.Contains(".js")||url.Contains(".aspx")||url.Contains(".css")){app.Response.AppendHeader("Vary","Accept-Encoding");app.Response.AppendHeader("Varye","Accept-Encoding");//fo

c# - 不知道如何创建 SOAP <wsse :Security> header

我几乎没有使用SOAP协议(protocol)的经验。我需要连接到所需header的服务。我认为这在Java中有点标准,但在C#中必须手动创建此header。这里有没有人能够连接到类似的服务:已经创建了标题或者甚至可能知道一些可以简化标题创建的标准库?您可以分享一些代码或引用资料吗?我还发现了一个线索,如果使用WS2005可能会生成header,因为它有WS3插件。有人可以对此发表评论吗?快速查看此插件后,我发现了与安全header中类似的字段,但仍然无法创建header。 最佳答案 我们可以用下面的代码解决这个问题:publicc

c# - 如何从 HttpContext (asp.net) 获取 "Host:" header

我需要为来自不同域的应用程序的各个部分提供服务器。准确地说,我有一个站点的子部分,应该从特定区域的域提供服务。例如:/fr/*应该从www.domain.fr提供服务/uk/*应该来自www.domain.co.uk等等。我想创建一个路由条目,将带有错误域的请求重定向到正确的域。但是我不知道如何从HttpContext访问httpheader信息。欢迎任何帮助。 最佳答案 stringrequestedDomain=HttpContext.Current.Request.ServerVariables["HTTP_HOST"];st

c# - 如何从我的 Web API 响应中删除 header ?

这个问题在这里已经有了答案:HowtoremoveASP.NetMVCDefaultHTTPHeaders?(12个答案)关闭3年前。新的WebAPI2.0项目,因此我们可以完全控制整个请求/响应管道。我们如何从ASP.NETWebAPI响应发送的响应中删除“X-”header?具体来说,目前并且随时可能发生变化,我们希望删除“X-AspNet-Version”、“X-Powered-By”和“”X-SourceFiles".在从Controller返回HttpResponseMessage之前,我们尝试了result.Headers.Remove("X-AspNet-Version"