Les champs d'en-tête HTTP sont des composants de l'en-tête de message des demandes et des réponses dans le protocole HTTP (Hypertext Transfer Protocol). Ils définissent les paramètres de fonctionnement d'une transaction HTTP.
Je regardais le type de serveur drôle de http://www.reddit.com avec curl -I http://www.reddit.comquand j'ai deviné que curl -X HEAD http://www.reddit.comcela ferait la même chose. Mais en fait, ce n'est pas le cas. Je suis curieux de savoir pourquoi. Voici ce que j'observe lors de l'exécution des...
Je souhaite afficher les en-têtes HTTP envoyés par Apache (écoute sur le port 80) à Tomcat (sur le port 4080) sur une machine Linux. Selon Wikipedia , Les champs d'en-tête sont des paires nom-valeur séparées par deux-points dans un format de chaîne en texte clair. J'ai essayé quelques variantes de...
La description de Wikipédia de l'en-tête HTTP X-Forwarded-Forest la suivante: X-Forwarded-For: client1, proxy1, proxy2, ... La documentation de la directive nginx se real_ip_headerlit notamment: Cette directive définit le nom de l'en-tête utilisé pour transférer l'adresse IP de remplacement. Dans...
La sécurité me demande de supprimer deux ou trois en-têtes de réponse envoyés aux navigateurs clients à la demande de plusieurs serveurs IIS / 6.0. Ils s'inquiètent de la divulgation d'informations sur la plate-forme via des en-têtes de réponse. J'ai supprimé tous les HTTP-HEADERS de la...
Existe-t-il une commande shell permettant de voir les en-têtes d'une requête HTTP? Par exemple, je voudrais savoir ce que les en- têtes récupérés à partir www.example.com/test.phpAre Comment puis-je faire
Les pages se chargent avec une erreur de serveur interne de 500, ce qui est dû à une directive qu'Apache n'a pas été configurée pour autoriser. AllowOverride est défini sur all et sur un fichier .htaccess, notamment: <FilesMatch "\.(eot|ico|pdf|flv|jpg|jpeg|png|gif|svg|swf|ttf|woff)$"> Header...
Quelles sont les informations obligatoires qu'un en-tête de requête HTTP doit
Est-il possible de vider des requêtes HTTP entières par apache? J'ai besoin de suivre tous les en-têtes HTTP des demandes entrantes. Comment faire
J'ai ajouté ces règles à mime.types: application/x-font-ttf ttf; font/opentype otf; application/vnd.ms-fontobject eot; font/x-woff woff; Maintenant, l'en-tête Content-Type est correctement défini pour chacun d'eux. Mon seul problème maintenant est que Firefox nécessite Access-Control-Allow-Origin....
Quelle est l'utilité de Server, X-Powered-Byet d' autres têtes semblables? Il semble que le consensus est qu'ils devraient être supprimés afin que les scanners de vulnérabilité automatiques ne sachent pas immédiatement quelle version de quel logiciel ils traitent et que la détection automatique de...
J'essaie actuellement d'obtenir que nginx ajoute un en-tête à la réponse lorsqu'il envoie une sorte d'erreur 50 *. J'ai déjà une directive add_header sur le bloc http, et qui est respectée pour toutes les demandes, sauf qu'il semble que des erreurs. J'ai également essayé ce qui suit dans l'un de...
En théorie, les navigateurs ne transmettent pas les informations des référents de HTTPS aux sites HTTP. Et d'après mon expérience, cela a toujours été vrai. Mais je viens de trouver une exception, et je veux comprendre pourquoi cela fonctionne pour que je puisse également l'utiliser. Recherchez...
Mon serveur répond Server: Apache/2.2.15 (CentOS)à toutes les demandes. Je suppose que cela trahit mon architecture de serveur, ce qui facilite le piratage des tentatives. Est-ce déjà utile pour un navigateur Web? Dois-je le
j'espère que vous pouvez m'aider avec un problème de proxy que j'ai. Ce que j'ai déjà J'ai mis en place un proxy inverse http apache, pour les requêtes proxy de * .proxy.domain vers * .intern.domain. L'apache est le seul moyen d'accéder à mes applications web internes depuis un réseau externe....
J'ai un site Web qui envoie des en-têtes HTTP "cache-control" et "pragma" pour les requêtes PHP. Je ne fais pas cela dans le code, donc je suppose que c'est une sorte de configuration Apache, comme suggéré par cette question (vous n'avez pas vraiment besoin d'y aller pour le contexte de cette...
Nous exécutons une API avec un bon nombre de personnes l'utilisant. En raison d'une certaine maladresse héritée de ma part, l'un des points de terminaison renvoie le mauvais en-tête de type de contenu , jsalors qu'il devrait l'être json. Ma question est, si nous corrigeons cela en échangeant pour...
Peut X-FORWARDED-FORcontenir plusieurs adresses IP? Si oui, pourquoi? Un exemple illustratif serait
J'ai installé Apache comme équilibreur de charge. Je voulais que Apache définisse l'en-tête X-Forwarded-Proto, mais cela ne fonctionne pas: RequestHeader set X-Forwarded-Proto "%{SERVER_PROTOCOL}e" L'en-tête est défini sur null. Une idée
J'ai configuré mon fichier nginx.conf pour utiliser la mise en cache du proxy à partir des didacticiels que j'ai trouvés en ligne. Maintenant, j'essaie de comprendre comment vérifier si cela fonctionne réellement. J'ai lu quelque part que l'ajout add_header X-Cache-Status $upstream_cache_status;au...
J'ai l'exemple suivant location / { proxy_read_timeout 2000; proxy_next_upstream error; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $http_host; proxy_pass_header X_CUSTOM_HEADER; proxy_redirect off;