如何在ASP.NET API响应中移除服务器时间Date响应头？

你看到的响应里的date: Wed, 22 Jun 2022 13:19:43 GMT是HTTP服务默认追加的标准响应头，不是Controller层逻辑生成的，根据你的托管方式不同，可选择以下任意一种方案实现隐藏：

方案1：Kestrel原生配置（适用于直接用Kestrel托管、.NET 5+版本） #

.NET 5及以上版本的Kestrel服务器内置了开关，可以直接关闭自动生成Date头的逻辑，在项目的Program.cs中添加如下配置即可：

builder.WebHost.ConfigureKestrel(options =>
{
    // 同时关闭默认的Server头（可选）
    options.AddServerHeader = false;
    // 禁用自动追加Date响应头
    options.AutomaticallyAddDateHeader = false;
});

方案2：自定义中间件强制移除（全版本、全托管场景兼容） #

如果使用低版本.NET，或者配置Kestrel后仍有Date头（通常是反向代理追加的），可以通过注册响应启动回调的方式，在响应发送到客户端前最后一步移除头信息，该方式优先级最高，不会被后续逻辑覆盖。
在Program.cs的所有中间件注册逻辑最前面添加如下代码：

app.Use(async (context, next) =>
{
    // 注册响应即将发送时的回调
    context.Response.OnStarting(() =>
    {
        // 移除Date头
        context.Response.Headers.Remove("Date");
        // 可按需移除其他不需要的默认头
        context.Response.Headers.Remove("Server");
        context.Response.Headers.Remove("X-Powered-By");
        return Task.CompletedTask;
    });
    await next.Invoke();
});

注意：不要在OnStarting回调外直接调用Headers.Remove，服务器会在响应发送前最后阶段重新追加Date头，提前删除不生效。

方案3：反向代理层配置（IIS/Nginx托管场景） #

如果项目部署在反向代理之后，Date头可能是反向代理服务器追加的，需要在代理层配置移除：

• IIS托管：在项目的web.config文件的<system.webServer>节点下添加如下配置：

<httpProtocol>
  <customHeaders>
    <remove name="Date" />
    <remove name="Server" />
    <remove name="X-Powered-By" />
  </customHeaders>
</httpProtocol>

如果配置后仍存在Date头，是IIS内核层追加的，需要安装URL Rewrite模块添加出站规则删除该头。

• Nginx托管：在对应的server/location配置块中添加如下规则：

proxy_hide_header Date;
# 如果Nginx自身追加Date头，需要安装headers_more模块后添加以下配置
more_clear_headers 'Date';

注意：根据HTTP/1.1协议规范RFC7231要求，源站服务默认应当在除1xx状态码外的所有响应中携带Date头，强制移除可能导致部分缓存组件、代理服务、客户端逻辑出现解析异常，请评估业务场景后再操作。

内容的提问来源于stack exchange，提问作者Kretchen001