Als «http-headers» getaggte Fragen

Kann X-FORWARDED-FORmehrere IP-Adressen enthalten? Wenn ja warum? Ein anschauliches Beispiel wäre

Ich muss feststellen, ob der Server (Apache 2) den vollständigen Inhalt einer Seite zusammen mit dem korrekten Header zurückgibt oder nicht. Ich habe ein PHP-Skript, das erfolgreich ausgeführt wird, aber der Browser erhält nur die Hälfte des HTML-Inhalts, es ist einfach abgeschnitten. Die...

Ich versuche, nginx so zu konfigurieren, dass es proxy_passAnfragen an meine Node-Apps sendet. Frage zu StackOverflow hat viele positive Bewertungen erhalten: /programming/5009324/node-js-nginx-and-now und ich verwende die Konfiguration von dort. (Da es sich jedoch um eine Frage zur...

Das Ziel dieser Nginx-Instanz ist es, GitLab und OpenWRT Luci dazu zu bringen, über einen Reverse-Proxy umzuleiten. Es funktioniert bereits für mehrere andere Websites, die alle eine Basis-URL haben, die diesem Problem entgegenzuwirken scheint. GitLab befindet sich in diesem Beispiel auf dem...

Mit nginx 1.2.1 kann ich mehrere Header add_headerwie folgt hinzufügen : server { listen 80; server_name localhost; root /var/www; add_header Name1 Value1; <=== HERE add_header Name2 Value2; <=== HERE location / { echo "Nginx localhost site"; } } Das Ergebnis GET / HTTP/1.1 200 OK Name1:...

Kann ich Public-Key-Pins einrichten, wenn ich einen Cronjob einrichte, um das LetsEncrypt-Zertifikat alle 30 Tage zu erneuern? Wenn das Zertifikat erneuert wird, wird auch der Public-Key-Pin erneuert,

Ich habe einen Apache-Server, der statische JSON-Dateien bereitstellt. Der Inhaltstyp wird in der Kopfzeile korrekt mit einer Content-Type: application/jsonKopfzeile dargestellt. Wie füge ich dem Header den richtigen Zeichensatz hinzu? Ich habe die folgende Zeile in meinem httpd.conf:...

Ich habe eine Anwendung, die Inhalte aus verschiedenen Quellen herunterlädt. Es basiert auf dem Header "Content-Type", der für Bilder festgelegt wird. Die meisten Webserver tun dies korrekt, aber es scheint, dass der Amazon S3-Server den Inhaltstyp nicht festlegt. Ich gehe davon aus, dass...

Eine Weiterleitung in Apache ist einfach (mod_alias): RedirectMatch ^.*$ http://portal.example.com/ Das Festlegen von Cache-Headern ist ebenso einfach: Header set Cache-Control max-age=0 Header set Expires "Thu, 01 Dec 1994 16:00:00 GMT" (Ich möchte das nicht zwischengespeichert) Aber! Es scheint,...

Ich verwende HAproxy 1.6 als Load Balancer vor Tomcat-Servern. Ich muss Antwortheader basierend auf dem Anforderungs-URI hinzufügen. Zum Beispiel möchte ich den Antwortheader hinzufügen, Cache-Control public,max-age="600"wenn die Anforderungs-Uri ist, /apiaber nicht, wenn die Anforderungs-Uri...

Nach dem Wechsel zu Cloudflare ist kürzlich ein Problem aufgetreten. Die Lösung besteht darin, Cloudflare grundsätzlich daran zu hindern, 404 Antworten zwischenzuspeichern. In unserem Multi-Server-Setup mit Lastenausgleich treten gelegentlich 404s auf, die jedoch schnell durch rsync (über lsyncd)...

Ich habe einen einfachen Apache vhost: <VirtualHost *:80> ServerName hello.local ProxyPass / http://localhost:8810/ ProxyPassReverse / http://localhost:8810/ </VirtualHost> Alle Anfragen an hello.local werden an weitergeleitet http://localhost:8810/. Ich möchte der http-Anfrage einen...

Ich bin nicht sicher, wie ich meiner Konfigurationsdatei für den virtuellen Host einen Referrer-Richtlinienheader hinzufügen kann. Nehmen wir an, ich möchte so etwas hinzufügen Referrer-Header: same-origin, sollte es so sein: Header set Referrer-Header: same-origin

Ich versuche, eine URL ohne www umzuleiten. zu www.version (example.com zu www.example.com). Ich benutze das übliche RewriteCond %{HTTP_HOST} ^example\.com [nc] RewriteRule (.*) http://www.example.com/$1 [R=301,L] Dies funktioniert bei allen meinen anderen Projekten. Auf dieser speziellen Site...

Ich konfiguriere unsere Server und aufgrund der Art unseres Load Balancers können wir keine Keep-Alive-Header für Verbindungen senden. Ich versuche, die Auswirkungen des Sendens dieser Header sowohl an den Endbenutzer als auch an den Server zu ermitteln. Wird einer etwas

Ich habe meine .htaccess-Datei wie folgt eingestellt: Header set MyHeader "I'm Set!" Wenn ich zu diesem Verzeichnis ( http://example.com/test/) gehe , das keine Standardindexdatei enthält, und die Netzwerkaktivität (in diesem Fall mit Chrome) ansehe, kann ich sehen, dass der Header gesendet wird....

Mein Server gibt die folgenden Header zurück: Cache-Control:no-cache Connection:keep-alive Date:Thu, 07 Jul 2011 10:41:57 GMT Expires:Thu, 01 Jan 1970 00:00:01 GMT Last-Modified:Thu, 07 Jul 2011 08:06:32 GMT Server:nginx/0.8.46` Ich möchte, dass der Inhalt, den ich bereitstelle, nicht...

Ich habe das folgende Setup und konfiguriert, um alle / API-Anforderungen an einen anderen Server zu senden: location /api { proxy_pass https://myapp.herokuapp.com; rewrite ^/api/(.*) /$1 break; } Meine App sendet einen Header (USER_CUSTOMER), wenn sie direkt mit myapp.herokuapp.com von der...

Ich war das Ziel eines Brute-Force-Angriffs auf zwei WordPress-Sites, die ich besitze. Der Angreifer verwendet das gute alte XML-RPC-Ding, um Brute-Force-Passwortangriffe zu verstärken. Glücklicherweise haben wir sehr gut generierte Passwörter, daher bezweifle ich sehr, dass er jemals irgendwohin...

Ich möchte curleine HTTP-HEAD-Anfrage an eine URL senden, um zu überprüfen, ob sie ordnungsgemäß funktioniert (Server ist aktiv und sendet eine erfolgreiche Antwort). Am Ende muss der endgültige HTTP-Antwortcode und die URL zurückgegeben werden (nachdem alle Weiterleitungen befolgt wurden)....