如何向 CloudFront 响应添加 HTTP 安全标头？

简短描述

HTTP 安全标头可提高 Web 应用程序的隐私保护和安全性，并保护其免受漏洞侵害。有关常见 HTTP 安全标头，请参阅以下列表：

• Mozilla 网站上的 Referrer 策略
• Mozilla 网站上的 HTTP 严格传输安全 (HSTS)
• Mozilla 网站上的内容安全策略 (CSP)
• Mozilla 网站上的 X-Content-Type-Options
• Mozilla 网站上的 X-Frame-Options
• Mozilla 网站上的 X-XSS-Protection

CloudFront 响应标头策略允许向来自 CloudFront 的响应添加一个或多个 HTTP 安全标头。

解决方法

您可以使用包含最常见 HTTP 安全标头的预定义值的托管响应标头策略。或者，您可以使用自定义安全标头和值创建自定义响应标头策略，并添加到所需的 CloudFront 行为中。

将响应标头策略附加到缓存行为

创建响应标头策略后，将其附加到 CloudFront 分配中的缓存行为。要将托管式或自定义安全标头响应策略附加到现有的 CloudFront 分配中，请完成以下步骤：

1. 打开 CloudFront 控制台。
2. 选择要更新的分配。
3. 在 Behaviors（行为）选项卡下，选择要修改的缓存行为。然后，选择 Edit（编辑）。
4. 对于 Response headers policy（响应标头策略），选择 SecurityHeadersPolicy。或者，选择您创建的自定义策略。
5. 选择 Save changes（保存更改）。

请参阅带有 HTTP 安全响应标头的 CloudFront 响应的以下示例：

curl -I https://dxxxxxxxbai33q.cloudfront.net
HTTP/2 200

content-type: text/html

content-length: 9850

vary: Accept-Encoding

date: xxxxxxxxx

last-modified: xxxxxxx

etag: "c59c5ef71f3350489xxxxxxxxxx"

x-amz-server-side-encryption: AES256

cache-control: no-store, no-cache, private

x-amz-version-id: null

accept-ranges: bytes

server: AmazonS3

x-xss-protection: 1; mode=block

x-frame-options: SAMEORIGIN

referrer-policy: strict-origin-when-cross-origin

x-content-type-options: nosniff

strict-transport-security: max-age=31536000

x-cache: Miss from cloudfront

via: 1.1 12142717248e0e7148a5c1a9151ab918.cloudfront.net (CloudFront)

x-amz-cf-pop: BOS50-C3

x-amz-cf-id: nHNANTZYdkQkE5BmsqlisPTiodFhVCK-Sf9Zp4iJzNs04eWi1_hEig==

从 CloudFront 控制台创建自定义响应标头策略

1. 打开 CloudFront 控制台。
2. 从导航菜单中选择**策略 (Policies)。**然后，选择 Response headers（响应标头）。
3. 选择 Create response headers policy（创建响应标头策略）。
4. 在 Security headers（安全标头）下，选择要添加到策略的每个安全标头。为每个标头添加或选择所需的值。
5. 在 Custom headers（自定义标头）下，添加想让 CloudFront 向响应添加的自定义安全标头和值。
6. 根据需要填写其他字段。然后，选择 Create（创建）。