4

我的 中有以下处理程序部分app.yaml：

handlers:
  - url: /(robots\.txt|sitemap\.xml)
    static_files: \1
    upload: (robots\.txt|sitemap\.xml)
    secure: always
    http_headers:
      Strict-Transport-Security: 'max-age=63072000; includeSubDomains; preload'
  - url: /.*
    script: main.app
    secure: always
    http_headers:
      Strict-Transport-Security: 'max-age=63072000; includeSubDomains; preload'

由另一个子模块 ( static.yaml) 提供服务的另一个子域具有以下内容：

handlers:
  - url: /
    static_dir: files
    secure: always
    http_headers:
      Access-Control-Allow-Origin: '*'
      Strict-Transport-Security: 'max-age=63072000; preload'

我能够static.yaml毫无问题地部署到 appengine：

$ appcfg.py update static.yaml
12:48 PM Host: appengine.google.com
12:48 PM Application: XXXXXX; module: static; version: 1
12:48 PM
Starting update of app: XXXXXXXX, module: static, version: 1
12:48 PM Getting current resource limits.
12:48 PM Scanning files on local disk.
[...]
[...]
12:49 PM Checking if updated app version is serving.
12:49 PM Completed update of app: XXXXXX, module: static, version: 1

而当我尝试更新app.yaml配置时，我得到：

$ appcfg.py update app.yaml
12:48 PM Host: appengine.google.com
Usage: appcfg.py [options] update <directory> | [file, ...]

appcfg.py: error: Error parsing .\app.yaml: Unexpected attribute "http_headers" for mapping type script.
  in ".\app.yaml", line 31, column 1.

我知道这意味着我必须在我的 python 脚本本身中处理 HSTS 配置。但是，我在main.app界面中有大约 10 个处理程序。除了更新每一个来添加 STS 标头之外，是否有一些替代方法可以在app.yaml级别本身这样做？

检查app.yamlGAE 上的参考，没有提到类型映射中http_header指令的限制。script

4

3 回答 3

3

您可以使用 app.yaml 来控制静态文件处理程序而非动态处理程序的HTTP 标头。您需要在应用代码中设置标题。

于 2017-08-25T20:53:11.450 回答
2

作为文档： https ://cloud.google.com/appengine/docs/flexible/nodejs/using-custom-domains-and-ssl

除非您的域被列入白名单，否则您不能使用 Strict-Transport-Security 标头。要将您的域放入白名单，请联系...

更新

自 2018 年起，自定义域无需列入白名单。换句话说，HSTS 标头不再被剥离。

于 2017-05-24T18:22:54.377 回答
0

我今天在 app.yaml 中查看 http 标头并看到了这个。它似乎与您的问题有关。

此外，标头 Strict-Transport-Security 将从 *.appspot.com 以外的任何域提供的响应中删除。

https://cloud.google.com/appengine/docs/python/how-requests-are-handled#Python_Responses

于 2016-12-07T19:14:58.030 回答