Azure Functions(Node.js)：如何移除HTTP响应头X-Powered-By

我之前帮不少开发者解决过这个问题——Azure Functions的运行时确实会默认添加X-Powered-By头，而且直接修改res.headers或者用普通站点扩展往往不生效，因为Functions有自己独立的HTTP处理管道。试试下面这两种可靠的方法：

方法一：通过host.json全局配置（推荐） #

这种方式能一次性给所有HTTP触发的函数移除这个头，不需要修改每个函数的代码。在你的Function App根目录下的host.json里添加以下配置：

{
  "version": "2.0",
  "extensions": {
    "http": {
      "customHeaders": {
        "X-Powered-By": ""
      }
    }
  }
}

把X-Powered-By的值设为空字符串，Azure Functions运行时就会覆盖掉默认的头值，相当于移除了它。保存后重启Function App就能生效。

方法二：在单个函数代码中移除 #

如果只需要针对某个特定函数处理，别直接赋值res.headers（那样会覆盖所有默认头，而且运行时可能之后又补加X-Powered-By），改用removeHeader方法：

module.exports = async function (context, req) {
    // 构建你的响应内容
    context.res = {
        body: "Your response content here",
        headers: {
            "Content-Type": "application/json"
            // 其他自定义头可以加在这里
        }
    };

    // 关键：移除X-Powered-By头
    context.res.removeHeader('X-Powered-By');
};

为什么之前的方法没用？ #

• 你尝试的站点扩展通常是针对普通Azure App Service的，而Azure Functions有独立的运行时环境，这些扩展无法干预Functions的HTTP响应头处理逻辑。
• 直接设置res.headers = { ['x-powered-by']: null }会替换整个响应头对象，但Functions运行时在函数执行完成后，可能会重新注入默认的X-Powered-By头，所以这种方式无效。

内容的提问来源于stack exchange，提问作者Yoav