ヘッダ
Updated 2 years ago
by
Admin
Droneは、httpリクエストを保護するために使用できるいくつかの構成オプションを提供します。使用可能なパラメータのリストは次のとおりです。
DRONE_HTTP_ALLOWED_HOSTS
DRONE_HTTP_PROXY_HEADERS
DRONE_HTTP_SSL_REDIRECT
DRONE_HTTP_SSL_TEMPORARY_REDIRECT
DRONE_HTTP_SSL_HOST
DRONE_HTTP_SSL_PROXY_HEADERS
DRONE_HTTP_STS_SECONDS
DRONE_HTTP_STS_INCLUDE_SUBDOMAINS
DRONE_HTTP_STS_PRELOAD
DRONE_HTTP_STS_FORCE_HEADER
DRONE_HTTP_BROWSER_XSS_FILTER
DRONE_HTTP_FRAME_DENY
DRONE_HTTP_CONTENT_TYPE_NO_SNIFF
DRONE_HTTP_CONTENT_SECURITY_POLICY
DRONE_HTTP_REFERRER_POLICY
このドキュメントはまだ進行中です。これらの各パラメータの詳細については、 github.com / unrolled / secureをご覧ください。
推奨ヘッダ
これらの構成パラメータを設定することをお勧めします。これらのパラメータは、SSLが有効になっている場合にのみ使用する必要があることに注意してください。
DRONE_HTTP_SSL_REDIRECT=true
DRONE_HTTP_SSL_TEMPORARY_REDIRECT=true
DRONE_HTTP_SSL_HOST=drone.company.com
DRONE_HTTP_STS_SECONDS=315360000
