Azure中ASP.NET Core应用非页面资源无法移除指定响应头的问询

问题核心在于：静态资源（CSS/PNG/JS等）默认由IIS的静态文件模块直接处理，并未经过ASP.NET Core管道，所以你当前web.config的配置只对ASP.NET Core处理的页面请求生效，无法覆盖静态资源。以下是两种彻底解决的方案：

方案一：让静态资源走ASP.NET Core管道，统一移除响应头 #

在Program.cs中通过中间件全局拦截所有请求（包括静态资源），移除指定响应头：

var builder = WebApplication.CreateBuilder(args);

// 注册静态文件服务
builder.Services.AddStaticFiles();

var app = builder.Build();

// 自定义中间件：在所有响应发送前移除目标头
app.Use(async (context, next) =>
{
    context.Response.Headers.Remove("X-Powered-By");
    context.Response.Headers.Remove("Server");
    await next();
});

// 启用静态文件服务（必须放在自定义中间件之后，确保静态资源经过拦截）
app.UseStaticFiles();

// 其他业务中间件配置
app.MapControllers();

app.Run();

方案二：修改web.config，让静态资源由AspNetCoreModuleV2处理 #

调整web.config的handler配置，强制静态资源通过ASP.NET Core模块处理，这样原有web.config的头移除规则就能覆盖静态资源：

<system.webServer>
  <handlers>
    <remove name="aspNetCore"/>
    <add name="aspNetCore" path="*" verb="*" modules="AspNetCoreModuleV2" resourceType="Unspecified"/>
    <!-- 移除默认静态文件处理器，改用AspNetCoreModuleV2处理静态资源 -->
    <remove name="StaticFile"/>
    <add name="StaticFile" path="*.css;*.js;*.png;*.jpg;*.jpeg;*.gif;*.ico" verb="*" modules="AspNetCoreModuleV2" resourceType="File"/>
  </handlers>
  <aspNetCore processPath="%LAUNCHER_PATH%" arguments="%LAUNCHER_ARGS%" stdoutLogEnabled="false" stdoutLogFile="\.\logs\stdout" />
  <httpProtocol>
    <customHeaders>
      <remove name="X-Powered-By" />
      <remove name="Server" />
    </customHeaders>
  </httpProtocol>
  <security>
    <requestFiltering removeServerHeader="true" />
  </security>
</system.webServer>

额外优化（Azure App Service专属） #

如果是Azure App Service，还可以添加全局应用设置彻底移除Server头：

1. 登录Azure门户，进入你的应用服务
2. 切换到「配置」→「应用设置」
3. 添加新设置：WEBSITE_DISABLE_SERVER_HEADER，值设为true

内容的提问来源于stack exchange，提问作者WayneRoseberry