Udostępnij za pośrednictwem

ForwardedHeadersOptions.AllowedHosts Właściwość

  • Odwołanie

Definicja

Przestrzeń nazw:
Microsoft.AspNetCore.Builder
Zestaw:
Microsoft.AspNetCore.HttpOverrides.dll
Pakiet:
Microsoft.AspNetCore.HttpOverrides v2.1.0
Pakiet:
Microsoft.AspNetCore.HttpOverrides v2.2.0
Pakiet:
Microsoft.AspNetCore.App.Ref v3.0.1
Pakiet:
Microsoft.AspNetCore.App.Ref v3.1.10
Pakiet:
Microsoft.AspNetCore.App.Ref v5.0.0
Pakiet:
Microsoft.AspNetCore.App.Ref v6.0.6
Pakiet:
Microsoft.AspNetCore.App.Ref v7.0.5
Pakiet:
Microsoft.AspNetCore.App.Ref v8.0.0
Pakiet:
Microsoft.AspNetCore.App.Ref v9.0.0
Źródło:
ForwardedHeadersOptions.cs
Źródło:
ForwardedHeadersOptions.cs
Źródło:
ForwardedHeadersOptions.cs

Dozwolone wartości z x-forwarded-host. Jeśli lista jest pusta, wszystkie hosty są dozwolone. Nie można ograniczyć tych wartości, aby osoba atakująca mogła fałszować linki wygenerowane przez usługę.

public:
 property System::Collections::Generic::IList<System::String ^> ^ AllowedHosts { System::Collections::Generic::IList<System::String ^> ^ get(); void set(System::Collections::Generic::IList<System::String ^> ^ value); };
public System.Collections.Generic.IList<string> AllowedHosts { get; set; }
member this.AllowedHosts : System.Collections.Generic.IList<string> with get, set
Public Property AllowedHosts As IList(Of String)

Wartość właściwości

IList<String>

Uwagi

  • Numery portów muszą być wykluczone.
  • Symbol wieloznaczny najwyższego poziomu "*" zezwala na wszystkie niepuste hosty.
  • Dozwolone są symbole wieloznaczne poddomeny. Np. "*.example.com" pasuje do poddomen, takich jak foo.example.com, ale nie domeny nadrzędnej example.com.
  • Nazwy hostów Unicode są dozwolone, ale zostaną przekonwertowane na kod punycode w celu dopasowania.
  • Adresy IPv6 muszą zawierać ich nawiasy ograniczenia i być w ich znormalizowanej formie.

Dotyczy