IISレスポンスヘッダーをオーバーライド

Question

同じIISインスタンスで複数のWebサイトをホストしているので、IISの設定でHTTP応答ヘッダー 'X-Frame-Options：DENY'を定義して、クライアント（およびクライアント） 。

私は現在、電子商取引のWebサイトでWebフォームを使用しています。特定のURL（支払いプロバイダのコールバック）で「X-Frame-Options」レスポンスヘッダーを削除する必要があります。

HTTPモジュール（下のコードを参照）を書いて、それを私のeコマースWebサイトの 'web.config'に登録しましたが、コードは機能しますが、IISは私の実行後に応答ヘッダーを追加するようですHttpModule。

public class XFrameOptionsControl : IHttpModule 
{ 
    public void Dispose() 
    { 
    } 

    public void Init(HttpApplication application) 
    { 
    application.PreSendRequestHeaders += new EventHandler(PreSendRequestHeaders); 
    } 

    private void PreSendRequestHeaders(object sender, EventArgs e) 
    { 
    HttpApplication application = sender as HttpApplication; 
    HttpContext context = application.Context; 

    string callbackDocumentName = "callback.html"; 

    if (callbackDocumentName != null) 
    { 
     if (!context.Request.RawUrl.ToLower().Contains(callbackDocumentName.ToLower())) 
     { 
     context.Response.Headers.Remove("X-Frame-Options"); 
     } 
    } 
    } 
} 

通常、「callbackDocumentNameは」「web.configファイル」から取得しますが、私は、例えば、それを単純化しましたさ。私は、Visual Studioと 'context.Response.Headers' は次のヘッダーが含まれていますが、ない 'X-フレーム・オプション' とデバッグを試してみました：

• CacheControlを
• のContent-Type
• サーバー
• X-AspNet-Version

ありがとうございます！

Answer 1

応答を変更する場合は、応答が生成された後に行う必要があります。

現在のリクエストが

この

 public void Init(HttpApplication context) 
     { 
      context.PostRequestHandlerExecute += new EventHandler(this.ProcessResponse); 
     } 

     private void ProcessResponse(object sender, EventArgs e) 
     { 
      HttpContext context = ((HttpApplication)sender).Context; 
      //do whatever you want to the context 
      //context.Response.Headers.Remove 
      } 
     }