Mengkonfigurasi tajuk tindak balas HTTP di IIS untuk mengoptimumkan cache dan meningkatkan keselamatan dapat dicapai dengan menetapkan tajuk berkaitan cache dan menambah tajuk respons keselamatan. 1. Tetapkan tajuk yang berkaitan dengan cache: Dengan mengkonfigurasi elemen ClientCache dalam fail web.config, tetapkan kawalan cache dan tamat pengepala untuk sumber statik, sebagai contoh, menggunakan CacheControlMaxage untuk menentukan masa cache, anda juga boleh melakukan kawalan halus untuk jenis fail tertentu (seperti. 2. Tambah tajuk yang berkaitan dengan keselamatan: Konfigurasi X-Content-Type-Options: Nosniff, X-Frame-Options: SameOrigin, X-XSS-Perlindungan: 1; Mode = blok dan kandungan pilihan-dasar-dasar untuk meningkatkan perlindungan laman web dan mencegah XSS, klik Hijacking dan serangan lain. Perhatikan secara beransur -ansur membolehkan dan menguji kepala ini untuk memastikan bahawa mereka tidak menjejaskan fungsi normal laman web.

Mengkonfigurasi tajuk respons HTTP di IIS untuk mengoptimumkan caching dan meningkatkan keselamatan adalah bahagian penting dalam prestasi dan perlindungan laman web. Ini tidak rumit, tetapi ramai pengguna mengabaikannya, mengakibatkan bahaya tersembunyi dalam kelajuan pemuatan laman web atau keselamatan.

Berikut ini bermula dari dua arah utama dan memberitahu anda bagaimana untuk menetapkan tajuk tindak balas ini dengan munasabah di IIS.

Tetapkan tajuk tindak balas HTTP yang berkaitan dengan cache

Sekiranya anda mahu penyemak imbas atau CDN anda untuk cache sumber statik anda (seperti imej, CSS, dan fail JS), anda perlu memberitahu klien bagaimana untuk mengendalikan cache melalui tajuk seperti Cache-Control dan Expires .

Amalan biasa adalah untuk menambah konfigurasi berikut ke fail web.config:

 <figuration>
  <System.Webserver>
    <caticcontent>
      <ClientCache CacheControlMode = "useMaxage" CacheControlMaxage = "7.00: 00: 00" />
    </staticcontent>
  </system.webserver>
</konfigurasi>

Selepas konfigurasi ini, IIS secara automatik akan menambah tajuk tindak balas seperti Cache-Control: max-age=604800 ke fail statik, menunjukkan bahawa ia boleh di-cache selama 7 hari.

Anda juga boleh melakukan kawalan berbutir yang lebih halus berdasarkan jenis kandungan yang berbeza, seperti menetapkan masa cache yang lebih lama untuk imej sahaja:

 <caticcontent>
  <Keluarkan fileextension = ". jpg" />
  <mimeMap fileextension = ". jpg" mimetype = "image /jpeg" />
  <ClientCache CacheControlMode = "useMaxage" CacheControlMaxage = "30.00: 00: 00" />
</staticcontent>

NOTIS:

• Elakkan menetapkan masa cache yang terlalu panjang untuk halaman HTML, jika tidak, pengguna mungkin tidak melihat versi terkini selepas mengemas kini kandungan.
• Jika anda menggunakan CDN, anda juga perlu menyemak sama ada CDN menimpa dasar cache ini.

Tambah tajuk tindak balas yang berkaitan dengan keselamatan yang biasa digunakan

Sebagai tambahan kepada caching, tajuk tindak balas HTTP juga merupakan barisan pertahanan pertama untuk mengukuhkan keselamatan laman web. Anda boleh menambah tajuk berikut melalui fungsi "Header Response Http" IIS atau secara langsung mengubah suai web.config:

Ketua keselamatan biasa termasuk:

• X-Content-Type-Options: nosniff
  Menghalang pelayar daripada cuba meneka jenis mime dan mengelakkan serangan XSS yang berpotensi.

• X-Frame-Options: SAMEORIGIN
  Mencegah serangan merampas klik, menyekat halaman hanya boleh bersarang oleh halaman asal yang sama.

• X-XSS-Protection: 1; mode=block
  Membolehkan mekanisme pengesanan XSS terbina dalam penyemak imbas.

• Content-Security-Policy
  Kawalan sumber yang boleh dimuatkan untuk mengelakkan suntikan skrip berniat jahat.

Cara untuk menambah tajuk ini di web.config adalah seperti berikut:

 <Httpprotocol>
  <customheaders>
    <add name = "x-content-type-options" value = "nosniff" />
    <add name = "x-frame-options" value = "sameorigin" />
    <add name = "x-xss-protection" value = "1; mod = block" />
    <!-Pilihan: Tambah Dasar CSP->
    <add name = "content-security-policy" value = "default-src &#39;self&#39;; script-src &#39;self&#39; https://trusted-cdn.com;" />
  </customHeaders>
</httpprotocol>

Petunjuk:

• Jangan mengaktifkan terlalu banyak kepala keselamatan sekaligus tanpa ujian, kerana ia boleh menyebabkan gaya halaman atau pengecualian skrip.
• Gunakan alat pemaju penyemak imbas untuk melihat sama ada tajuk tindak balas berkuatkuasa.
• CSP adalah alat yang berkuasa, tetapi ia juga terdedah kepada kesilapan konfigurasi, jadi disyorkan untuk memperbaikinya secara beransur -ansur.

Pada dasarnya itu sahaja. Menetapkan tajuk Cache dan Respons Keselamatan dengan betul boleh menjadikan laman web anda lebih cepat dan lebih selamat. Walaupun nampaknya hanya beberapa item konfigurasi, jika anda tidak memberi perhatian, ia boleh menjadi kesesakan prestasi atau bahaya keselamatan.

Atas ialah kandungan terperinci Mengkonfigurasi tajuk respons HTTP untuk caching dan keselamatan di IIS. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!