ASP.NET MVC：私はフィルタとASP.NETアプリケーションは<code>RegisterGlobalFilters</code>にアップ配線有する

Question

静的コンテンツにプログラムで設定HTTPヘッダー以下行います、私は

public class XFrameOptionsAttribute : ActionFilterAttribute 
{ 
    public override void OnResultExecuting(System.Web.Mvc.ResultExecutingContext filterContext) 
    { 
     filterContext.HttpContext.Response.AddHeader("X-FRAME-OPTIONS", "SAMEORIGIN"); 
    } 
} 

フィドラーに見た図ことがわかりますWebサーバーから返されたものにはこのヘッダーが含まれます。ただし、JavaScriptなどの静的ファイルでは、HTTP応答にこのヘッダーは含まれません。

Webサーバーが返す静的ファイルにもこのフィルタを適用するにはどうすればよいですか？

Answer 1

サイトのすべてのコンテンツにヘッダーを設定する方法の1つはweb.configです。 customHeadersセクションでは、このヘッダーがすべてのファイルと応答に含まれていることを確認します。

<system.webServer> 
    <httpProtocol> 
     <customHeaders> 
     <add name="X-FRAME-OPTIONS" value="SAMEORIGIN" /> 
     </customHeaders> 
    </httpProtocol> 
    </system.webServer> 

もう1つの方法は、次のようにカスタムHttpModuleを作成することです。この方法で、ヘッダーを追加する必要があるファイルとコンテンツをより詳細に制御できます。

namespace MvcApplication1.Modules 
{ 
    public class CustomOriginHeader : IHttpModule 
    { 
     public void Init(HttpApplication context) 
     { 
      context.PreSendRequestHeaders += OnPreSendRequestHeaders; 
     } 

     public void Dispose() { } 

     void OnPreSendRequestHeaders(object sender, EventArgs e) 
     { 
      // For example - To add header only for JS files 
      if (HttpContext.Current.Request.Url.ToString().Contains(".js")) 
      { 
       HttpContext.Current.Response.Headers.Add("X-FRAME-OPTIONS", "SAMEORIGIN"); 
      } 
     } 
    } 
} 

そして、以下に示すようにweb.configに登録 -

<system.webServer> 
    <modules> 
     <add name="CustomHeaderModule" type="MvcApplication1.Modules.CustomOriginHeader" /> 
    </modules> 
    </system.webServer> 

Answer 2

これは、あなたがすべての要求（静的または動的な要求）にしたい場合、あなたはおそらくIIS（を通してそれを設定すべきものですWebサーバー）。ここでは、これを達成することができ、さまざまな方法でいくつかの詳細です - 要するにhttp://www.iis.net/configreference/system.webserver/httpprotocol/customheaders

は、あなたが直接IISへのアクセス権を持っている場合は、あなたのweb.configファイル

<configuration> 
    <system.webServer> 
     <httpProtocol> 
     <customHeaders> 
      <add name="X-Custom-Name" value="MyCustomValue" /> 
     </customHeaders> 
     </httpProtocol> 
    </system.webServer> 
</configuration> 

でこれを行うことができ、あなたが使用することができますこれを設定するUIもあります。