删除＆＃34; Server＆＃34; ADFS 3.0中的标头

Question

出于安全考虑，我们希望删除＆＃34; Server＆＃34;来自我们所有网站的标题。但是，我们的ADFS 3.0网站没有成功。我们已经尝试使用＆＃34; DisableServerHeader＆＃34;删除它。注册码：

View a screenshot of the reg key

我们已在以下服务器上应用此功能：

• ADFS服务器
• 运行Web应用程序代理的服务器
• 运行ASP.NET网站的服务器

接着，我们重新启动了服务器。此外，我们在Global.asax中将以下代码添加到ASP.NET网站：

protected void Application_BeginRequest(object sender, EventArgs e)
{
    HttpApplication application = sender as HttpApplication;
    application?.Context?.Response.Headers.Remove("Server");
}

View a screenshot of the response headers

Answer 1

ADFS 3.0无法在IIS上运行，ADFS通常无法操作标头。

执行此操作的唯一方法是将代理放在ADFS前面并在那里执行。