WCF 作为 Windows 服务托管 - 自定义 HTTP 标头未反映在响应标头上

Question

我有一个独立的 C# WCF 服务作为 Windows 服务运行。我需要在所有响应中添加自定义标头，例如“X-Xss-Protection”。我已尝试在 app.config 文件中使用以下脚本，但这不会向响应中添加任何 HTTP 标头。

    <system.webServer>
            <httpProtocol>
                <customHeaders>
                    <remove name="X-Powered-By"/>
                    <remove name="X-AspNet-Version"/>
                    <remove name="HTTPServer"/>
                    <remove name="Microsoft-IIS"/>
                    <add name="Strick-Transport-Security" value="max-age=31536000;includeSubDomains"/>
                    <add name="Content-Security-Policy" value="script-src 'unsafe-eval' https://www.google.com 'self' 'unsafe-inline'"/>
                    <add name="X-Xss-Protection" value="1; mode=block"/>
                    <add name="Feature-Policy" value="geolocation 'none'"/>
                    <add name="Cache-Control" value="no-cache, no-store, must-revalidate, pre-check=0, post-check=0, max-age=0, s-maxage=0"/>
                    <add name="Pragma" value="no-cache"/>
                    <add name="Expires" value="0"/>
                </customHeaders>
            </httpProtocol>
        </system.webServer>

Answer 1

通过IDispatchMessageInspector.BeforeSendReply方法无法成功插入header的原因可能是你没有在接口上方添加[CustomBehavior]标签。

像这样添加标签：

[CustomBehavior]
Public interface IService