DotNet Core Kestrel服务如何移除所有响应的Content-Length头

你之前使用的options.AddServerHeader = false仅用于移除Server: Kestrel响应头，不作用于Content-Length头。该头是Kestrel在可确定响应体总长度时自动添加的标准HTTP头，可通过自定义中间件全局移除，实现方案如下：

1. 编写自定义中间件 #

using Microsoft.AspNetCore.Http;
using Microsoft.Net.Http.Headers;

public class RemoveContentLengthMiddleware
{
    private readonly RequestDelegate _next;

    public RemoveContentLengthMiddleware(RequestDelegate next)
    {
        _next = next;
    }

    public async Task InvokeAsync(HttpContext context)
    {
        // 注册响应发送前的回调，确保在头信息发出前完成移除操作
        context.Response.OnStarting(() =>
        {
            context.Response.Headers.Remove(HeaderNames.ContentLength);
            return Task.CompletedTask;
        });

        await _next(context);
    }
}

2. 注册中间件到请求管道 #

需要将该中间件注册到请求管道的最开头位置，保证所有响应的头信息都会被处理：

.NET Core 3.1 / .NET 5 （Startup.cs写法） #

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // 第一个注册该中间件
    app.UseMiddleware<RemoveContentLengthMiddleware>();

    // 后续其他中间件配置，如路由、授权、端点映射等
    // app.UseRouting();
    // app.UseAuthorization();
    // app.UseEndpoints(endpoints => { endpoints.MapControllers(); });
}

.NET 6+ （极简Program.cs写法） #

var builder = WebApplication.CreateBuilder(args);

// 服务注册逻辑，如 AddControllers() 等
builder.Services.AddControllers();

var app = builder.Build();

// 最开头注册移除Content-Length的中间件
app.UseMiddleware<RemoveContentLengthMiddleware>();

// 后续其他中间件配置
// app.UseAuthorization();
// app.MapControllers();

app.Run();

注意事项 #

如果你业务代码中存在手动给 context.Response.ContentLength 赋值的操作，需要同步删除这些赋值逻辑，否则赋值操作会自动重新将Content-Length头添加到响应中。
如果移除Content-Length后需要强制使用分块传输编码，可在上述中间件的OnStarting回调中追加一行代码：context.Response.Headers.Append(HeaderNames.TransferEncoding, "chunked");

内容的提问来源于stack exchange，提问作者user804401