Voretaq7 এর উত্তর
পরিপূরক করতে , আপনি ওয়েবকনফিগ ফাইলটিও ব্যবহার করতে পারেন (এনবি: কেবল এসএসএল সাইটগুলির জন্য ব্যবহার করতে, যেহেতু এটি এইচটিটিপি এবং এইচটিটিপিএস উভয় প্রতিক্রিয়াগুলির জন্য শিরোনাম যোগ করবে, যা আরএফসি 6797 স্পেসিফিকেশনের বিপরীতে রয়েছে, দয়া করে নীচের ব্যাখ্যাটি দেখুন) - নীচে একটি ব্লক যুক্ত করুন:
<system.webServer>
<httpProtocol>
<customHeaders>
<add name="Strict-Transport-Security" value="max-age=31536000"/>
</customHeaders>
</httpProtocol>
</system.webServer>
স্পষ্টতই, system.webServerআপনার ওয়েবকনফিগটিতে ইতিমধ্যে আপনার একটি ব্লক থাকতে পারে , তাই এটিতে এটি যুক্ত করুন, যদি তা হয়। আমরা জিইউআইয়ের চেয়ে ওয়েবকনফাইগের জিনিসগুলি হ্যান্ডলিং করতে পছন্দ করি কারণ এর অর্থ কনফিগার পরিবর্তনগুলি আমাদের গিট সংগ্রহস্থলের প্রতি প্রতিশ্রুতিবদ্ধ হতে পারে।
গ্রেগ অ্যাস্কিউ উল্লিখিত হিসাবে আপনি যদি এইচটিটিপি-টু-এসএসএল পুনঃনির্দেশ পরিচালনা করতে চান, তবে আইআইএসে একটি পৃথক ওয়েবসাইটের সাহায্যে এটি করা আপনার পক্ষে আরও সহজ হতে পারে। কিছু ক্লায়েন্ট সাইটগুলির জন্য আমরা এসএসএল প্রয়োজনীয় এটি পরিচালনা করি। এই সাইটে কেবলমাত্র একটি এইচটিটিপি পুনর্নির্দেশ এবং কিছু তথ্য-প্রকাশের ফিক্স রয়েছে যা সমস্ত ওয়েবকনফাইগে রয়েছে:
<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.web>
<httpRuntime requestValidationMode="2.0" enableVersionHeader="false" />
</system.web>
<system.webServer>
<httpRedirect enabled="true" destination="https://www.domain.co.uk/"
httpResponseStatus="Permanent" />
<httpProtocol>
<customHeaders>
<remove name="X-Powered-By" />
</customHeaders>
</httpProtocol>
<rewrite>
<outboundRules>
<rule name="Remove RESPONSE_Server">
<match serverVariable="RESPONSE_Server" pattern=".+" />
<action type="Rewrite" value="" />
</rule>
</outboundRules>
</rewrite>
</system.webServer>
</configuration>
এটি বেশ কয়েকটি কারণে আমাদের পছন্দের সমাধান - আমরা সহজেই পুনঃনির্দেশিত ট্র্যাফিকটি আলাদাভাবে লগ করতে পারি (এটি ভিন্ন আইআইএস লগের মতো), এটি Global.asax.cs এ আরও কোড জড়িত না (আমাদের কোনও কোড নেই) সেখানে, যা কোনও আমব্রাকো সাইটের পক্ষে কিছুটা সুবিধাজনক) এবং গুরুত্বপূর্ণ, এর অর্থ এই যে সমস্ত কনফিগারেশন এখনও আমাদের জিআইটি রেপোতে রয়েছে।
যোগ করার জন্য সম্পাদিত: পরিষ্কার করা, অর্ডার দিয়ে পালন করার জন্য বোঝায় যা RFC 6797 , Strict-Transport-Securityকাস্টম হেডার না এনক্রিপ্ট না HTTP- র দ্বারা তৈরি অনুরোধ যোগ করা। আরএফসি 6797-অনুবর্তী হতে, আপনার আইআইএসে দুটি সাইট থাকা উচিত, আমি প্রথম কোড ব্লকের পরে বর্ণনা করেছি। ক্রিস যেমন উল্লেখ করেছেন, আরএফসি 6797 এর মধ্যে রয়েছে:
কোনও এইচএসটিএস হোস্টকে এইচটিটিপি হেডের ক্ষেত্রটি এইচটিটিপি-র সুরক্ষিত নিরাপদ পরিবহণের বিষয়ে দেওয়া প্রতিক্রিয়াগুলিতে অন্তর্ভুক্ত করা উচিত নয় ।
সুতরাং Strict-Transport-Securityএকটি নন-এসএসএল অনুরোধের প্রতিক্রিয়া হিসাবে গ্রাহক শিরোনাম প্রেরণ স্পেসিফিকেশন মেনে চলবে না।