設定特定 URL 模式的 HTTP 標頭插入
- 原則 ID
- HttpHeaderInjection
- 適用範圍
- 電腦設定、使用者設定
- 支援的作業系統
- Microsoft Edge版本 153，Windows 7 或更新版本
- 來源
- Microsoft Edge Policy Templates (版本 155.0.4283.45)
- 類別
- Microsoft Edge › 網路設定
說明
此原則可讓您定義規則，以將自訂 HTTP 標頭插入符合特定 URL 模式的 Web 要求。此原則插入的標頭優先於要求中原本已有的標頭，也優先於使用者或擴充功能所做的修改。
此原則的常見使用案例是透過插入自訂標頭 (例如 X-Tenant-ID) 來強制執行租用戶存取控制。
原則接受規則清單。每個規則包含:
* patterns: 要比對的 URL 模式清單。如需關於 URL 模式格式的資訊，請參閱 https://go.microsoft.com/fwlink/?linkid=2095322。
* headers: 要插入的標頭物件清單。每個物件都包含:
* name: 要插入的標頭名稱。
* value: 要插入的標頭值。
如果多個規則符合要求，所有相符規則中的標頭都會套用。如果多個相符規則指定相同的標頭名稱，則會套用最具體 URL 模式的標頭。如果多個相符模式的具體程度相同，則會套用清單中最後一個規則的標頭。
標頭名稱必須符合 RFC 2616 規範 (https://www.rfc-editor.org/rfc/rfc2616)。標頭值不得包含 NUL、CR 或 LF 字元。個別標頭不得超過 8 KB。系統會忽略無效的標頭和 URL 模式。
此原則最多支援所有規則共 500 個 URL 模式。每個規則最多可包含 20 個標頭。超出這些限制的 URL 模式和標頭都會被忽略。
範例值:
[
{
"patterns": [
"example.com",
".example.org"
],
"headers": [
{
"name": "X-Tenant-ID",
"value": "123456"
},
{
"name": "X-Custom-Header",
"value": "CustomValue"
}
]
}
]