Perché l'intestazione `Arr-Disable-Session-Affinity` viene visualizzata nell'app Web di Azure (WebSite)?

Question

Seguendo la procedura in this article ho disabilitato il cookie ARR Affinity sul mio Azure Web App con questa intestazione nelle mie risposte:

Arr-Disable-Session-Affinity: True 

E fa rimuovere il cookie, che è molto una buona cosa. Ma l'intestazione stessa sta ancora arrivando. Questa intestazione in realtà non fa male niente, ma secondo lo stesso documento non dovrebbe essere lì:

Se si aggiunge l'intestazione Arr-Disable-Session-affinità per disabilitare il cookie affinità, ARR non imposterà il cookie, ma rimuoverà anche l'intestazione Arr-Disable-Session-Affinity stessa, quindi se il tuo processo funziona correttamente, non vedrai nessuno dei due.

Quindi ... come faccio a rimuovere anche l'intestazione?

Answer 1

se si è aggiunto l'Arr-Disable-Session-Affinity intestazione personalizzato come di seguito nel web.config Azure Web App, quindi si tratta di un comportamento corretto si vede ancora la Arr-Disable-Session-Affinity intestazione con valore impostato su true e il cookie ARR rimosso nella risposta HTTP. Penso che sia una dichiarazione errata nel blog di riferimento che hai fornito che ha dichiarato che l'intestazione Arr-Disable-Session-Affinity verrà rimossa.

Se si desidera rimuovere quell'intestazione, il cookie verrà presentato, si escluderà a vicenda.

<system.webServer> 
<httpProtocol> 
    <customHeaders> 
    <add name="Arr-Disable-Session-Affinity" value="true" /> 
    </customHeaders> 
</httpProtocol> 

Answer 2

L'articolo si fa riferimento a non dice specificamente come aggiungere l'intestazione quindi non posso dire se l'avete fatto correttamente. Non ho ancora testato, ma secondo this article si dovrebbe impostare nelle Application_PreSendRequestHeaders:

protected void Application_PreSendRequestHeaders() 
{ 
    Response.Headers.Remove("Server"); 
    Response.Headers.Remove("X-AspNet-Version"); 
    Response.Headers.Remove("X-AspNetMvc-Version"); 
    Response.Headers.Add("Arr-Disable-Session-Affinity", "True"); 
}