刪除/隱藏的HTTP標頭

Question

通過參照下面的論壇

Removing/Hiding/Disabling excessive HTTP response headers in Azure/IIS7 without UrlScan

我可以很容易隱藏HTTP頭像服務器的信息，但仍然我得到以下informtaion。

是否有可能在標頭中隱藏Allow和Public方法？請分享

HTTP/1.1 200 OK 
**Allow: OPTIONS, TRACE, GET, HEAD, POST** 
Date: Thu, 09 Jan 2014 09:37:00 GMT 
**Public: OPTIONS, TRACE, GET, HEAD, POST** 
Content-Length: 0 
Connection: keep-alive 

Answer 1

無論如何應該隱藏標頭......不太清楚這裏發生了什麼。你刷新了主參考文件嗎？

Answer 2

就像我在我的評論說，你不想從一個OPTIONS請求響應刪除這些標題，因爲請求要求能夠對給定資源被稱爲什麼其他方法的服務器，在這種情況下， /Main.aspx。

響應包含Allow和Public標頭中的允許方法。如果您刪除這些標題，則迴應變得毫無意義。

如果要完全禁用OPTIONS請求，請參見Disable HTTP OPTIONS, TRACE, HEAD, COPY and UNLOCK methods in IIS。