共用方式為


KestrelServerOptions.AllowHostHeaderOverride 屬性

定義

在 HTTP/1.x 中,當要求目標處於絕對格式時, (請參閱 RFC 9112 第 3.2.2 節) ,例如

GET http://www.example.com/path/to/index.html HTTP/1.1

主機標頭是多餘的。 事實上,RFC 顯示

當源伺服器收到具有絕對格式要求目標的要求時,如果有任何) ,則源伺服器必須忽略所接收主機標頭欄位 (,而改用 request-target 的主機資訊。

不過,檢查要求目標和主機標頭是否相符,因為不符可能表示詐騙嘗試,所以仍然合理。 將此屬性設定為 true 會略過檢查主機標頭,並以要求目標的值無條件覆寫主機標頭。

public bool AllowHostHeaderOverride { get; set; }
member this.AllowHostHeaderOverride : bool with get, set
Public Property AllowHostHeaderOverride As Boolean

屬性值

備註

此選項不適用於 HTTP/2 或 HTTP/3。

適用於