Sdílet prostřednictvím

ForwardedHeadersOptions.AllowedHosts Vlastnost

  • Reference

Definice

Obor názvů:
Microsoft.AspNetCore.Builder
Sestavení:
Microsoft.AspNetCore.HttpOverrides.dll
Balíček:
Microsoft.AspNetCore.HttpOverrides v2.1.0
Balíček:
Microsoft.AspNetCore.HttpOverrides v2.2.0
Balíček:
Microsoft.AspNetCore.App.Ref v3.0.1
Balíček:
Microsoft.AspNetCore.App.Ref v3.1.10
Balíček:
Microsoft.AspNetCore.App.Ref v5.0.0
Balíček:
Microsoft.AspNetCore.App.Ref v6.0.6
Balíček:
Microsoft.AspNetCore.App.Ref v7.0.5
Balíček:
Microsoft.AspNetCore.App.Ref v8.0.0
Balíček:
Microsoft.AspNetCore.App.Ref v9.0.0
Zdroj:
ForwardedHeadersOptions.cs
Zdroj:
ForwardedHeadersOptions.cs
Zdroj:
ForwardedHeadersOptions.cs

Povolené hodnoty z x-forwarded-host. Pokud je seznam prázdný, jsou povoleni všichni hostitelé. Pokud tyto hodnoty neomezíte, může útočník zpochybnit odkazy vygenerované vaší službou.

public:
 property System::Collections::Generic::IList<System::String ^> ^ AllowedHosts { System::Collections::Generic::IList<System::String ^> ^ get(); void set(System::Collections::Generic::IList<System::String ^> ^ value); };
public System.Collections.Generic.IList<string> AllowedHosts { get; set; }
member this.AllowedHosts : System.Collections.Generic.IList<string> with get, set
Public Property AllowedHosts As IList(Of String)

Hodnota vlastnosti

IList<String>

Poznámky

  • Čísla portů musí být vyloučena.
  • Zástupný znak nejvyšší úrovně *umožňuje všechny neprázdné hostitele.
  • Zástupné cardy subdomény jsou povolené. Například *.example.com odpovídá subdoménám, jako je foo.example.com, ale nikoli example.com nadřazené domény.
  • Názvy hostitelů Unicode jsou povoleny, ale budou převedeny na punycode pro porovnávání.
  • Adresy IPv6 musí obsahovat ohraničující hranaté závorky a musí být v normalizované podobě.

Platí pro