主页 / server / 问题 / 1047654
Accepted
user549144
Asked: 2020-12-27 22:37:38 +0800 CST

如果某个 IP 访问它，如何在 Apache 中删除 HTTP 标头？

  • 772

当我的网站被特定 IP 地址访问时，如何取消设置单个/多个 HTTP 标头？因为我的 CSP 配置阻止了一些本地页面正确加载。例如，如果我有 phpMyAdmin，但由于设置了 CSP，我无法在本地使用它。

ip-address apache2 content-security-policy

1 个回答

  1. Best Answer

    您可以使用以下配置根据 IP 地址取消设置标头：

    # For single ip address. Change the IP address to your needs
<Directory "/path/to/the/folder/which/needs/to/have/this/feature">
<If "%{REMOTE_ADDR} == '127.0.0.1'">
Header always unset HeaderName
</If>
</Directory>

# For multiple IP addresses, remove the top one, and use this one, and change the IP addresses
# to your needs, and add more '||' to use more IP addresses.
<Directory "/path/to/the/folder/which/needs/to/have/this/feature">
<If "%{REMOTE_ADDR} == '127.0.0.1' || %{REMOTE_ADDR} == '1.2.3.4'">
Header always unset HeaderName
</If>
</Directory>

    确保 mod_headers 已启用。有关更多详细信息，请查看https://httpd.apache.org/docs/2.4/mod/core.html#if和https://httpd.apache.org/docs/2.4/expr.html。

    您可以根据需要对其进行配置，但要小心，并确保您没有为除您自己之外的所有人禁用 CSP 之类的标头。

    • 2

相关问题