Вопросы Теги

URL IIS Переписывает Исходящее объяснение серверной переменной правила

У меня есть следующий фрагмент кода для IIS.

<configuration>
 <system.webServer>
   <rewrite>
     <rules>
       <rule name="HTTPS_301_Redirect" stopProcessing="true">
         <match url="(.*)" />
         <conditions>
           <add input="{HTTPS}" pattern="^OFF$" />
         </conditions>
         <action type="Redirect" url="https://{HTTP_HOST}{REQUEST_URI}" appendQueryString="false" redirectType="Permanent" />
       </rule>
     </rules>
     <outboundRules>
       <rule name="Add_HSTS_Header" preCondition="USING_HTTPS" patternSyntax="Wildcard">
         <match serverVariable="RESPONSE_Strict-Transport-Security" pattern="*" />
         <action type="Rewrite" value="max-age=31536000" />
       </rule>
       <preConditions>
         <preCondition name="USING_HTTPS">
           <add input="{HTTPS}" pattern="^ON$" />
         </preCondition>
       </preConditions>
     </outboundRules>
   </rewrite>
 </system.webServer>
</configuration>

Найденный здесь:

https://www.owasp.org/index.php/HTTP_Strict_Transport_Security

Q1: Как Вы знаете, что это - правильный синтаксис? Серверная переменная подчеркивания ОТВЕТА (от фрагмента кода выше)?

serverVariable="RESPONSE_Strict-Transport-Security"

Q2: Где я могу найти больше информации об этом?

1
задан 9 June 2015 в 23:25
2 ответа
serverVariable="RESPONSE_Strict-Transport-Security"

- это просто синтаксис перезаписи URL-адресов IIS, который означает, что это правило применяется к HTTP-заголовку ответа с именем Strict-Transport-Security

Документация модуля это немного объясняет.

0
ответ дан 4 December 2019 в 07:31

Строгая безопасность транспорта HTTP (HSTS)- это флаг, который веб-сайт может установить, чтобы все дальнейшие коммуникации поддерживаемых браузеров были принудительно настроены на HTTPS.

В вашей конфигурации флаг указывает браузерам использовать только HTTPS для вашего сайта как минимум в течение следующего года. Это делается с помощью правила перезаписи исходящего трафика, которое добавляет заголовок HSTS ко всем исходящим ответам.

Поскольку большинство пользователей вводят веб-сайты как www.example.com или example.com и не https://www.example.com , это поможет пользователям избежать использования незашифрованного протокола HTTP для связи.

0
ответ дан 4 December 2019 в 07:31

Теги

Похожие вопросы