回答情况：
提问时间：
问题标签：
为了简化我们的web.config，我想使用configSource属性将NWebsec配置分解成一个单独的文件：<?" type="NWebsec.Modules.Configuration.HttpHeaderSecurityConfigurationSection, NWebsec, Version=4.2.0.0configSource="App_Config\NWebsec.config" /><
浏览 1提问于2018-11-16得票数 2
回答已采纳
我有一个ASP.NET Webforms应用程序，它正在使用NWebsec。它按预期工作，但我试图从一开始就强制HTTPS，而不是在使用HSTS进行初始请求之后。删除NWebsec和URL重写很好。NWebsec在这两种情况下都可以工作，但是如果没有重写，如果它们加载了HTTP，它就不会强制HTTPS。<action type="Redirect" url="https://{HTTP_HOST}/{R:1}"
redirectType="Permanen
浏览 1提问于2016-08-05得票数 0
回答已采纳
具体如下： <sessionSecurity xmlns="http://nwebsec.com/SessionSecurityConfig.xsd"---------------------> authenticationKey="64char hex string here"/> </nwebsec
浏览 3提问于2015-12-17得票数 0
回答已采纳
我很难将多个urls添加为脚本源将它们都设置为相同的ScriptSource字符串，但是它无法运行，因为它说url是无效的，所以我将它们链接起来，但是它没有工作，只有最后一个在headers中返回。content-security-policy: default-src 'self';script-src 'self' 'unsafe-inline' unpkg.com;style-src 'self' 'unsafe-inline';img-src 'self';bl
浏览 8提问于2021-03-18得票数 3
因为站点使用MVC和Owin，所以我已经安装了NWebSec.MVC和NWebSec.OWIN NuGet包。阅读文档后，可以通过配置文件为NWebSec/MVC设置许多选项，也可以通过Startup.cs文件在代码中为Startup.cs设置一些相同的选项。例如，要添加HSTS，我可以在web.config中执行以下操作： <httpHeaderSecurityModule xmlns="http://nwebsec</em
浏览 8修改于2015-07-24得票数 3
回答已采纳
-- Specific CSP for Umbraco --> <nwebsec> </nwebsec> <nwebsec> <content-Security-Policy enabled=&q
浏览 1提问于2018-09-21得票数 1
回答已采纳
我已经阅读了NWebSec的文档，试图解决这个问题。将web.config设置为<httpHeaderSecurityModule xmlns="http://nwebsec.com/HttpHeaderSecurityModuleConfig.xsd"
浏览 1修改于2016-02-07得票数 4
我搜索了谷歌，但没有找到具体的答案，如果在NWebSec中支持webforms (而不是MVC)。确实提到了对Asp.net 4的支持如下：Historically, NWebsec has been targeting ASP.NET 4.The following packages target ASP.NET 4:
NWebsec.Mvc为了测试NWebSec对asp.ne
浏览 6修改于2021-04-08得票数 0
我已经安装了NWebSec 3.0模块，并启用了重定向验证。我有Application_Error方法(即使我没有方法，问题也是一样的！)MvcApplication)sender).Context; if(exception is NWebsec.Core.Exceptions.RedirectValidationExceptionNWebsec.Core.Exceptions.RedirectValidationEx
浏览 1修改于2017-05-23得票数 0
回答已采纳
我正在开发一个使用Umbraco版本7的网站，我使用NWebSec在网站上实现了一个CSP头。NWebSec内置了当CSP违规时引发.Net事件的功能。UmbracoApplicationBase umbracoApplication, ApplicationContext applicationContext)
要处理通常位于Global.asax.cs文件中的标准应用程序启动代码，但是将NWebSec如何访问NWebSec引发的事件？
浏览 5修改于2016-02-18得票数 1
回答已采纳
我正在尝试用NWebSec NuGet包实现内容安全策略。如何在下面的标签中添加一个nonce作为内联标记？Scripts").Include( ));
我尝试了一个新的类，它正在工作，但是对于NWebSec
浏览 24提问于2022-02-04得票数 2
我们在IIS ASP.NET网站上使用NWebsec。一切都很好，但是为Google Analytics维护所有的Google域名是一件有点痛苦的事情。
浏览 13提问于2020-01-23得票数 0
回答已采纳
at Microsoft.AspNetCore.Authentication.AuthenticationMiddleware.Invoke(HttpContext context) at NWebsec.AspNetCore.Middleware.Middleware.MiddlewareBase.Invoke(HttpContextcontext)
at NW
浏览 123提问于2021-04-13得票数 1
-- --> <httpHeaderSecurityModule xmlns="http://nwebsec.com/</content-Security-Policy> </httpHeaderSecurityModule>
</nwebsec
浏览 6修改于2021-09-17得票数 1
1回答
我们一直在使用NWebsec & Asp.Net MVC5实现内容安全策略，并且大部分都在工作。
但是，我们还无法配置以允许访问"manifest.json“文件。
浏览 3提问于2016-09-30得票数 0
回答已采纳
+<Invoke>d__2, NWebsec.AspNetCore.Middleware]](<Invoke>d__2 ByRef)+45 NWebsec.AspNetCore.Middleware.Middleware.MiddlewareBase+<Invoke>d__2, <e
浏览 2修改于2017-06-04得票数 0
我尝试使用nuget NWebsec中间件包并添加到program.cs中："webBuilder.UseKestrel(options => options.AddServerHeader = false
浏览 1修改于2021-02-18得票数 0
回答已采纳
该站点是使用Umbraco 7构建的，我还使用NWebSec来执行CSP。
浏览 3提问于2020-10-16得票数 0
回答已采纳
Referrer-Policy" value="strict-origin"/>
<nwebsechttpHeaderSecurityModule xsi:noNamespaceSchemaLocation="NWebsecConfig/HttpHeaderSecurityModuleConfig.xsd" xmlns=
浏览 35修改于2018-09-07得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号