tower-helmet

这仍然是一个非常 正在进行的工作

是从 JavaScript 世界中漂亮的 helmet.js 端移植过来的。

tower-helmet 通过设置各种 HTTP 头部来帮助您确保塔式服务器安全。 它不是万能的，但它可以帮助您！

您可以在 [header] 模块下找到所有可用的头部列表。默认情况下（使用 HelmetLayer::default） 它们全部都启用了。请仔细查看 [ContentSecurityPolicy]。通常您需要根据您的需求进行适配。

示例

use tower_helmet::header::{ContentSecurityPolicy, ExpectCt, XFrameOptions};
use tower_helmet::HelmetLayer;

// default layer with all security headers active
let layer = HelmetLayer::with_defaults();

// default layer with customizations applied
let mut directives = HashMap::new();
directives.insert("default-src", vec!["'self'", "https://example.com"]);
directives.insert("img-src", vec!["'self'", "data:", "https://example.com"]);
directives.insert("script-src", vec!["'self'", "'unsafe-inline'", "https://example.com"]);
let csp = ContentSecurityPolicy {
  directives,
  ..Default::default()
};

let layer = HelmetLayer::with_defaults().enable(csp);

// completely blank layer, selectively enable and add headers
let layer = HelmetLayer::blank()
  .enable(XFrameOptions::SameOrigin)
  .enable(ExpectCt::default());