在Node.js/Express中,如何自动将此标题添加到每个"渲染"响应中？

Question

我有很多这些"控制器":

app.get('/',function(req,res){
    var stuff = { 'title': 'blah' };
    res.render('mytemplate',stuff);
});    

注意res.render？我想将此标头添加到我制作的每个响应标头中:

X-XSS-Protection: 0

如何自动添加响应标头？

Answer 1

您可能希望将app.use与您自己的中间件一起使用:

app.use(function(req, res, next) {
    res.header('X-XSS-Protection', 0);
    next();
});

Answer 2

// global controller
app.get('/*',function(req,res,next){
    res.header('X-XSS-Protection' , 0 );
    next(); // http://expressjs.com/guide.html#passing-route control
});

只需确保这是您添加的第一个控制器,订单很重要.

Answer 3

对于express 4.x,惯用法如下:

履行

// no mount path; executed for every request.
app.use(function (req, res, next) {
  res.set('X-XSS-Protection', 0);
  next();
});

测试

describe('Response Headers', function () {
  it('responds with header X-XSS-Protection: 0', function (done) {
    hippie(app)
    .get('/any/route/you/can/think/of')
    .expectHeader('X-XSS-Protection', 0)
    .end(done);
  });
});

Dev Dependencies(用于测试工作)

% npm install --save-dev mocha hippie

相关文件

• 应用程序级中间件
• res.set

Answer 4

您可以像这样创建自己的中间件方法:

addToHeader = function (req, res, next) {
  console.log("add to header called ... " + req.url);
  res.header('X-XSS-Protection', '0');
  next();
}

然后将您的路线更改为......

app.get('/', addToHeader, function(req,res){
  var stuff = { 'title': 'blah' };
  res.render('mytemplate',stuff);
});

应该管用.