Класс SecurityHeadersMiddleware

__invoke()source public

__invoke( Psr\Http\Message\ServerRequestInterface $request , Psr\Http\Message\ResponseInterface $response , callable $next )

Обрабатывает активы, если путь соответствует одному из них.

Параметры

Psr\Http\Message\ServerRequestInterface $request

Запрос.

Psr\Http\Message\ResponseInterface $response

Ответ.

callable $next

Обработчик для вызова следующего middleware.

Возвращаемое значение

Psr\Http\Message\ResponseInterface
Ответ

checkValues()source protected

checkValues( string $value , array $allowed )

Удобный метод для проверки, находится ли значение в списке разрешённых аргументов

Параметры

string $value

Значение для проверки

array $allowed

Список разрешённых значений

Исключения

InvalidArgumentException
Выбрасывается, когда значение некорректно.

noOpen()source public

noOpen( )

X-Download-Options

Устанавливает значение заголовка для него в 'noopen'

Возвращаемое значение

$this

Ссылка

https://msdn.microsoft.com/en-us/library/jj542450(v=vs.85).aspx

noSniff()source public

noSniff( )

X-Content-Type-Options

Устанавливает значение заголовка для него в 'nosniff'

Возвращаемое значение

$this

Ссылка

https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Content-Type-Options

setCrossDomainPolicy()source public

setCrossDomainPolicy( string $policy = 'all' )

X-Permitted-Cross-Domain-Policies

Параметры

string $policy необязательно 'all'

Значение политики. Доступные значения: 'all', 'none', 'master-only', 'by-content-type', 'by-ftp-filename'

Возвращаемое значение

$this

Ссылка

https://www.adobe.com/devnet/adobe-media-server/articles/cross-domain-xml-for-streaming.html

setReferrerPolicy()source public

setReferrerPolicy( string $policy = 'same-origin' )

Referrer-Policy

Параметры

string $policy необязательно 'same-origin'

Значение политики. Доступное значение: 'no-referrer', 'no-referrer-when-downgrade', 'origin', 'origin-when-cross-origin', 'same-origin', 'strict-origin', 'strict-origin-when-cross-origin', 'unsafe-url'

Возвращаемое значение

$this

Ссылка

https://w3c.github.io/webappsec-referrer-policy

setXFrameOptions()source public

setXFrameOptions( string $option = 'sameorigin' , string $url = null )

X-Frame-Options

Параметры

string $option необязательно 'sameorigin'

Значение опции. Доступные значения: 'deny', 'sameorigin', 'allow-from '

string $url необязательно null

URL, если режим allow-from

Возвращаемое значение

$this

Ссылка

https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options

setXssProtection()source public

setXssProtection( string $mode = 'block' )

X-XSS-Protection

Параметры

string $mode необязательно 'block'

Значение режима. Доступные значения: '1', '0', 'block'

Возвращаемое значение

$this

Ссылка

https://blogs.msdn.microsoft.com/ieinternals/2011/01/31/controlling-the-xss-filter

[]