如何防止Gunicorn返回"服务器"http标头？

Question

我想屏蔽版本或完全删除标题.

Answer 1

要在conf.py文件中更改"Server:"http标头,请执行以下操作:

 import gunicorn
 gunicorn.SERVER_SOFTWARE = 'Microsoft-IIS/6.0'

并使用沿线的调用 gunicorn -c conf.py wsgi:app

要完全删除标题,你可以通过用过滤掉标题的子类替换它的http响应类来修补gunicorn.这可能是无害的,但可能不推荐.将以下内容放在conf.py中:

from gunicorn.http import wsgi

class Response(wsgi.Response):
    def default_headers(self, *args, **kwargs):
        headers = super(Response, self).default_headers(*args, **kwargs)
        return [h for h in headers if not h.startswith('Server:')]

wsgi.Response = Response

用gunicorn测试18

Answer 2

这里还没有明确写出来，所以我要确认最新版本的 Gunicorn (20.1.x) 的最简单方法是将以下行添加到配置文件中：

import gunicorn 
gunicorn.SERVER = 'undisclosed'

Answer 3

gunicorn.conf.py对于较新版本 (20.0.4)：在运行命令的目录中创建一个包含以下内容的文件gunicorn：

import gunicorn
gunicorn.SERVER_SOFTWARE = 'My WebServer'

Answer 4

您可以编辑 __init__.py 将 SERVER_SOFTWARE 设置为您想要的任何内容。但我真的很希望能够通过标志禁用此功能，这样我在升级时就不需要重新应用补丁。