如何删除ASP.Net MVC默认HTTP标头？

我正在使用的MVC应用程序中的每个页面都会在响应中设置以下HTTP标头：

X-Powered-By: ASP.NET
X-AspNet-Version: 2.0.50727
X-AspNetMvc-Version: 2.0

如何防止这些内容显示？

X-Powered-By是IIS中的自定义标头。从IIS 7开始，您可以通过将以下内容添加到来删除它web.config：

<system.webServer>
  <httpProtocol>
    <customHeaders>
      <remove name="X-Powered-By" />
    </customHeaders>
  </httpProtocol>
</system.webServer>

也可以根据您的需要修改此头，有关更多信息，请参考http://www.iis.net/ConfigReference/system.webServer/httpProtocol/customHeaders

添加此以web.config摆脱X-AspNet-Version标题：

<system.web>
  <httpRuntime enableVersionHeader="false" />
</system.web>

最后，要删除X-AspNetMvc-Version，编辑Global.asax.cs并在Application_Start事件中添加以下内容：

protected void Application_Start()
{
    MvcHandler.DisableMvcResponseHeader = true;
}

您还可以通过中的Application_PreSendRequestHeaders事件在运行时修改标头Global.asax.cs。如果您的标头值是动态的，这将很有用：

protected void Application_PreSendRequestHeaders(object source, EventArgs e)
{
      Response.Headers.Remove("foo");
      Response.Headers.Add("bar", "quux");
}