http-headers 相关问题

在超文本传输​​协议(HTTP)中,HTTP头字段包含HTTP请求或响应的操作参数。使用请求或响应行(第一行消息),它们形成消息头。

NiFi 1.19.1 - 调用HTTP POST 不发送所有标头

我有在集群之间发送的文件,因此我使用 InvokeHTTP 发送到另一个集群上的负载均衡器。我可以发送文件,但并非所有标头都被发送。我指定了

回答 1 投票 0

axios 未发送授权标头

有这个简单的反应客户端: 从 'axios' 导入 axios; 从 'react' 导入 { useEffect, useState }; // 从后端生成的令牌(通过 JwtService) const 标记 = 'eyJhbGciOiJIUzI1NiJ9.

回答 1 投票 0

PostAsJsonAsync C# - 如何为 POST 请求正确设置标头 - BAD REQUEST 400

大家好。 我遇到了下一个问题。 我正在尝试执行 POST 请求,但是当我使用 Visual Studio Code 的调试器编译并执行它时,出现错误...

回答 2 投票 0

传递 CSP 框架祖先

让我们有一个包含一个 的外页,其中包含另一个 <iframe>。 内部页面有一个 Content-Security-Policy 标头,其框架祖先仅允许中间页面...</desc> <question vote="0"> <p>让我们有一个包含一个 <pre><code>&lt;iframe&gt;</code></pre> 的外页,其中包含另一个 <pre><code>&lt;iframe&gt;</code></pre>。</p> <p>内页有一个 <pre><code>Content-Security-Policy</code></pre> 标题,其中 <pre><code>frame-ancestors</code></pre> 只允许中间页。</p> <p>中间页面有一个 <pre><code>Content-Security-Policy</code></pre> 标题,其中 <pre><code>frame-ancestors</code></pre> 只允许外页。</p> <p>此设置是否有效,还是内页必须同时具有 <pre><code>frame-ancestors outer middle</code></pre>?</p> <p>或者 <pre><code>frame-ancestors outer</code></pre> 对于内页来说就足够了吗?这当然不适用于中间页面作为主窗口,但是对于外部页面作为主窗口呢?</p> <pre><code>&lt;body&gt; Outer page my URL is: https://outer &lt;iframe src=&#34;https://middle&#34;&gt; Middle page my URL is: https://middle my SCP frame-ancestors is: outer &lt;iframe src=&#34;https://inner&#34;&gt; Inner page my URL is: https://inner my SCP frame-ancestors is: middle &lt;/iframe&gt; &lt;/iframe&gt; &lt;/body&gt; </code></pre> </question> <answer tick="false" vote="0"> <p>正如规范在 <a href="https://www.w3.org/TR/CSP3/#frame-ancestors-navigation-response" rel="nofollow noreferrer">https://www.w3.org/TR/CSP3/#frame-ancestors-navigation-response</a> 的第一段中所述,如果一个或多个祖先违反了框架,则应阻止它 -祖先指示。这还包括重定向。浏览器中有不同的实现,但预计它在某些浏览器中是可传递的。因此,您需要在框架祖先中设置资源的所有祖先。</p> </answer> </body></html>

回答 0 投票 0

哪些客户真正关心 HSTS(严格传输安全)?

上下文:我有一个提供 GUI 和 API 的应用程序。 GUI 是用户通过 Web 浏览器访问的网页。该 API 是基于 HTTP(S) 的后端,也可由其他应用程序访问......

回答 1 投票 0

空手道请求标头验证

希望能够断言来验证请求标头集是否按预期匹配,以帮助验证测试是否正确设置支持的内容类型。 检查文档、github ...

回答 2 投票 0

无法在 .NET Core Web 应用程序中修改 HTTP 响应标头集合

我有这个控制器: [PushHeader属性] 公共类 ClockController :控制器 { } 其中PushHeaderAttribute定义如下: 公共类 PushHeaderAttribute :ResultFilterAttr...

回答 1 投票 0

在 python 中的请求中添加 Http_X_Forwarded_For 标头

我在网络服务器中有一小段 PHP 代码。 PHP 代码仅记录使用以下行发出请求的人员的 IP: $ip = !empty($_SERVER['HTTP_X_FORWARDED_FOR']) ? $_SERVER['HTTP_X_FORWARDE...

回答 1 投票 0

如何在 Spring 中修改响应的 ReadOnlyHttpHeaders?

RestTemplate.exchange 返回带有 ReadOnlyHttpHeaders 的 ResponseEntity。我想添加/修改这些标头,但由于它是只读的,我该怎么做?

回答 4 投票 0

HTTP 协议是否有利于与身份验证领域关联的 URI 规范?

作为前言,我想说我对 HTTP 支持的身份验证如何根据 RFC 7235 工作有一些了解。 我特别想知道客户是如何支持的...

回答 2 投票 0

带有 IIS 重写模块的规范 URL 和 PDF

我正在尝试仅使用 IIS 重写模块将规范 URL 添加到 PDF。由于某种原因我无法让它工作。以下是我目前拥有的。 链接: 我尝试仅使用 IIS 重写模块向 PDF 添加规范 url。由于某种原因我无法让它工作。以下是我目前拥有的。 Link: <http://www.example.com/downloads/whitepaper.pdf>; rel="canonical" XML <outboundRules rewriteBeforeCache="true"> <rule name="Canonical For PDF" preCondition="IsPDF"> <match serverVariable="RESPONSE_Link" pattern=".*" negate="false" /> <conditions> </conditions> <action type="Rewrite" value="&lt;{HTTP_HOST}{REQUEST_URI}>; rel=&quot;canonical&quot;" /> </rule> <preConditions> <preCondition name="IsPDF"> <add input="{REQUEST_FILENAME}" pattern="\.pdf.*" /> </preCondition> </preConditions> </outboundRules> 我无法让它工作,所以我通过 Global.asax ,Application_BeginRequest 来完成此操作 if (Request.FilePath.EndsWith(".pdf")) { Response.AddHeader("Link", $"<{Request.Url.AbsoluteUri.Split('?')[0]}>; rel=\"canonical\""); }

回答 1 投票 0

如何增加 Ballerina Http 侦听器接受的标头大小?

我遇到了一个问题,由于标头大小限制,Ballerina Http Listener 返回 431 错误。如何增加可接受的标头大小?

回答 1 投票 0

在 Chrome 控制台中:Permissions-Policy-Report-Only 标头出错:功能全屏的参数被忽略

如何获取 Permissions-Policy-Report-Only 标头来调用报告端点? 我正在尝试使用此标头从浏览器收集数据,例如何时调用卸载事件或何时

回答 1 投票 0

如何在IIS Rewrite规则的情况下使用Sec-Fetch-Site请求头

我想限制对 IIS 网站上托管的某些资源的访问。 更具体地说,我希望这些资源(例如图像或 html 文件)只能在 exac 上托管的页面内或从 exac 上托管的页面中查看...

回答 1 投票 0

清除站点数据“*”:Firefox 和 Chrome 中的不同行为

我面临以下问题: 清除站点数据“*” 我有两个域,使用两个网络服务器:a.mywebsite.com 和 b.mywebsite.com “b”是“a”中的 iframe。 当我点击注销时,我调用日志...

回答 1 投票 0

为什么内容长度标头不通过 HTTP/3 发送?

在调查(在 Chromium 和 Firefox 开发工具中)通过 HTTP/3 发送的一些资源时,我注意到内容长度标头从未发送。 为什么?

回答 1 投票 0

拒绝将字符串评估为 JavaScript,因为“unsafe-eval”不是允许的脚本源内容安全策略指令:default-src self

在我的应用程序中,我想要内容安全策略:所有指令都应设置为 self,但是当我尝试这样做时,它显示以下错误 未捕获的 EvalError:拒绝评估

回答 4 投票 0

为什么所有 Set-Cookie 标头都没有出现在 DevTools 的 Cookies 选项卡中?

我正在登录到本地运行的 Identity Server .NET Core 应用程序。 我可以看到有一个 Callback 重定向,并且响应包含 5 个 Set-Cookie 标头: 然而,当我查看 Cookies 选项卡时,...

回答 1 投票 0

seleniumbase(未检测到的 Chrome 驱动程序):如何设置请求标头?

我将 seleniumbase 与 Driver(uc=True) 一起使用,它非常适合我的特定抓取用例(并且似乎是唯一始终未被检测到的驱动程序)。 永远都很好...

回答 1 投票 0

向来自 Iframe 内的请求添加标头

我的问题相当复杂,我不知道我们目前的做法是否正确。 首先对系统进行总体概述: 我们有多种“服务”(我们所有...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.