Làm cách nào để loại bỏ tiêu đề "X-Runtime" khỏi Nginx/Hành khách?

Question

EDIT - giải pháp tôi đã đăng bên dưới có thể áp dụng cho bất kỳ máy chủ nào (Nginx/Apache/bất kỳ thứ gì khác), vì tiêu đề này được đặt trong chính Rails.

---

Bất cứ ai biết nơi "X-Runtime" tiêu đề có thể được loại bỏ trong Nginx & hành khách?

Tôi đã grepped các tập tin nguồn và chưa tìm thấy bất cứ điều gì được nêu ra, nhưng tôi muốn thoát khỏi nó vì an ninh vì nó là một dấu hiệu của Rails.

Answer 1

Hóa đơn không được đặt trong Nginx hoặc Hành khách.

Đó là trong benchmarking.rb trong /gems/actionpack-2.3.2/lib/action_controller/, dòng 90.

Answer 2

Sau đây là dành cho Apache. Tôi đã không đọc câu hỏi một cách chính xác. :)

Bật mô-đun tiêu đề, mod_headers, và thêm dòng sau vào cấu hình của Apache

Header always unset "X-Runtime" 

Có lẽ bạn cũng muốn loại bỏ các X-Powered-By tiêu đề để thêm dòng sau quá.

Header always unset "X-Powered-By" 

Answer 3

Trong Apache bạn có thể sử dụng mod_headers để loại bỏ bất kỳ tiêu đề từ phản ứng (hoặc theo yêu cầu cho điều đó vấn đề).

Để loại bỏ các tiêu đề bạn cần phải kích hoạt module:

# a2enmod headers 

Sau đó, bạn có thể sử dụng tùy chọn unset fo chỉ thị Header để bỏ đặt chúng:

Header unset X-Runtime 
Header unset X-Powered-By 

Chỉ thị này có thể được sử dụng cả hai ở cấp độ toàn cầu và cho máy chủ ảo đơn lẻ

Answer 4

Tôi biết đó là câu hỏi cũ nhưng vì vấn đề vẫn tồn tại và nhiều trang web vẫn tiếp xúc với hành khách và nginx phiên bản tôi đưa ra câu trả lời hoạt động rất tốt cho tôi. Giải pháp tương tự áp dụng cho tiêu đề X-Runtime.

Chỉ cần cài đặt bên thứ ba ngx_headers_more: http://github.com/agentzh/headers-more-nginx-module (bạn phải xây dựng lại từ nguồn). Thêm vào cấu hình của bạn (tôi đã tạo /etc/nginx/conf.d/security.conf cho nó): server_tokens off; more_clear_headers 'Server' 'X-Powered-By' 'X-Runtime';

Answer 5

Đối với những ai vẫn còn ngại về vấn đề này, tôi tin rằng cách đơn giản nhất và chính xác nhất để làm điều đó là trong config/application.rb, bằng cách thêm những điều sau đây:

config.middleware.delete(Rack::Runtime) 

Tất cả các phương pháp khác dường như không vô hiệu hóa tiêu đề như lọc nó khỏi đầu ra. Đây là cho rails4, không chắc chắn nếu nó áp dụng cho các phiên bản khác.

Cập nhật:

Các mã sau đây trong một tập tin khởi tạo có thể mạnh mẽ hơn như sự tồn tại của rack :: Runtime middleware có thể được đảm nhận bởi một số thành phần khác.

Rails.application.config.middleware.delete(Rack::Runtime)