Может ли SiteMinder добавлять заголовки ответов HTTP для браузера?

Я знаю, что SiteMinder может добавлять заголовки HTTP к запросу HTTP, чтобы внутренние устройства (веб-сервер, сервер приложений и т. д.) могли иметь заголовки для обработки. Но может ли SiteMinder на обратном пути к клиенту (браузеру) добавить HTTP-заголовок Response, чтобы клиент мог его использовать?

Я вижу тип ответа WebAgent-HTTP-Header-Variable, но кажется, что он доступен только на стороне сервера.

Я быстро просмотрел некоторую документацию и погуглил, но документации SiteMinder меньше, чем я ожидал. :)


siteminder
person David Hergert    schedule 27.03.2015    source источник

Ответы (1)


arrow_upward
1
arrow_downward

Из моего недавнего понимания заголовки HTTP доступны только на сервере и никогда не доступны на стороне клиента, если IIS/веб-сервер/приложение не проталкивают их.

Вот ссылка на информацию CA SiteMinder, в которой конкретно НЕ указывается вышеизложенное: https://wiki.ca.com/display/sm1252sp1/Default+HTTP+Headers+Used+by+the+Product, но он говорит, что передает его «веб-приложению», что для меня означает только для сервера.

Поэтому, если вам нужна переменная, вы должны захватить ее на сервере и отправить в клиентский браузер. В большинстве случаев этого НЕ следует делать. Обратитесь к группе безопасности вашей компании за инструкциями по заголовкам SiteMinder. Компания, в которой я работаю, создала пользовательские заголовки для моего приложения, а не те, которые автоматически отправляются из готовой установки SiteMinder.

person Alz    schedule 15.05.2015