从 SSRS 隐藏或重写 HTTP 响应服务器标头

Question

我正在使用 SSRS 2016 进行报告。每次我访问报表时，响应总是包含 IIS 服务器信息。我想从 HTTP 响应服务器标头中隐藏或重写此敏感信息。有什么办法可以吗？

Reporting Services 直接使用服务器操作系统中的 Http.sys 来接受定向到为 Reporting Services 配置的 URL 和端口的请求。此体系结构更改允许 Reporting Services 在没有 IIS 的情况下存在，并提供相同的功能。因此，在这种情况下，一些使用 URLRewrite 扩展并在 Internet 中创建出站规则的建议无济于事。

有什么方法可以配置为在 Reporting Services 配置管理器中隐藏/重写 HTTP 响应服务器标头？

Answer 1

您可以创建一个出站规则来删除这样的服务器标头

    <outboundRules>
        <rule name="rewrite">
            <match serverVariable="RESPONSE_SERVER" pattern="(.*)" />
            <action type="Rewrite" />
        </rule>
    </outboundRules>

然后你会看到 Server header 的值被移除了。