在IIS7管理器中的“HTTP Response Headers”模块中添加自定义响应头如果无法访问web.config文件，可以使用吗？

我试图插入一个自定义响应头，以符合启用HSTS的要求，因为当前布局处于我们的网络安全审核风险之中。在IIS7管理器中的“HTTP Response Headers”模块中添加自定义响应头如果无法访问web.config文件，可以使用吗？

I am referencing this previous StackOverflow thread作为“最佳答案”，建议使用IIS7管理器界面设置自定义响应标题，而将第二个“最佳答案”放入web.config文件并将代码复制并粘贴到其中。

I tried to follow directions to access using this link, but I did not get far because I do not have EFTAdHoc subfolder under Default Web Site on step 3.

我很好奇，如果它仍然是确定的，如果我设置自定义响应头是这样的：

来源

2017-08-02 Lasagna Cat

我很好奇，如果它仍然是确定的，如果我设置自定义响应标题：

此对话框为所有请求添加标题。但就你而言，你需要稍微不同。您只需要为HTTPS请求添加HSTS。在您之前提到的thread中回答是正确的，因为它仅在设置标题时才是HTTPS请求。

你可以使用IIS管理器来做到这一点。

1）转到URL重写 2）单击添加规则 - >出站规则 - >空白规则 3）填写领域这样的：

来源

2017-08-03 05:57:09

看来我没有下IIS URL重写在IIS管理器中。我有ASP，验证，CGI，压缩，默认文档，目录浏览，错误页面，FastCGI设置，处理程序映射，HTTP响应头，ISAPI和CGI限制，ISAPI筛选器，日志记录，MIME类型，模块，输出缓存，请求过滤，服务器证书和工作进程。我将不得不下载它，然后我想。感谢您的反馈意见。 –

嗨维克托，URL重写标准与IIS在某些操作系统版本？如果是这样，哪一个？我使用的是Windows Server 2008 R2，但由于我的公司配置了这些服务器并对其随附的内容进行了修改，因此它可能已被删除。 –

您可以通过以下链接安装它：https://www.iis.net/downloads/microsoft/url-rewrite –

在IIS7管理器中的“HTTP Response Headers”模块中添加自定义响应头如果无法访问web.config文件，可以使用吗？

回答

相关问题