admin 管理员组

文章数量: 887042

How to add csp, x

我们正在为我的 React 应用程序使用 Azure 应用程序服务。我们正在从 azure 应用程序服务(应用程序服务使用 nodejs 14)提供反应构建工件。我想在这里

add content-security-policy header in web.config file.
Add x-frame-option - sameorigin
Remove x-powered-by: express header

但是在

web.config
文件中修改后没有反映到应用服务配置中。我该怎么办?

我的 web.config 文件

<configuration>
    <system.webServer>
        <httpProtocol>
            <customHeaders>
                <add name="X-Frame-Options" value="SAMEORIGIN"/>
                <add name="Content-Security-Policy" value=".." />
                <remove name="X-Powered-By" />                          
            </customHeaders>
        </httpProtocol>
    </system.webServer>
</configuration>
回答如下:

本文标签: How to add csp x