修改您的 Application 负载均衡器的 HTTP 标头

X-Amzn-Mtls-Clientcert-Serial-Number

确保目标可以识别和验证客户端在 TLS 握手期间提供的特定证书。

X-Amzn-Mtls-Clientcert-Issuer

通过识别颁发证书的证书颁发机构，帮助目标对客户端证书进行验证和身份验证。

X-Amzn-Mtls-Clientcert-Subject

向目标提供有关向其颁发客户端证书的实体的详细信息，这有助于在 mTLS 身份验证期间进行识别、身份验证、授权和记录。

X-Amzn-Mtls-Clientcert-Validity

允许目标验证正在使用的客户端证书是否在其定义的有效期内，确保证书没有过期或过早使用。

X-Amzn-Mtls-Clientcert-Leaf

提供 mTLS 握手中使用的客户端证书，允许服务器对客户端进行身份验证并验证证书链。这样可以确保连接的安全和授权。

X-Amzn-Mtls-Clientcert

携带完整的客户证书。允许目标在 mTLS 握手过程中验证证书的真实性、验证证书链并对客户端进行身份验证。

X-Amzn-TLS-Version

表示用于连接的 TLS 协议的版本。它有助于确定通信的安全级别、解决连接问题和确保合规性。

X-Amzn-TLS-Cipher-Suite

表示用于保护 TLS 中连接的加密算法的组合。这使服务器能够评估连接的安全性，帮助进行兼容性故障排除，并确保遵守安全策略。

Strict-Transport-Security

在指定时间内通过浏览器强制执行仅限 HTTPS 的连接，这有助于防范攻 man-in-the-middle击、协议降级和用户错误。确保客户端和目标之间的所有通信都经过加密。

Access-Control-Allow-Origin

控制是否可以从不同的来源访问目标上的资源。这允许安全的跨域交互，同时防止未经授权的访问。

Access-Control-Allow-Methods

指定向目标发出跨源请求时允许的 HTTP 方法。它可以控制可以从不同的来源执行哪些操作。

Access-Control-Allow-Headers

指定跨域请求中可以包含哪些自定义或非简单标头。此标头让目标可以控制来自不同来源的客户端可以发送哪些标头。

Access-Control-Allow-Credentials

指定客户端是否应在跨源请求中包含诸如 Cookie、HTTP 身份验证或客户端证书之类的凭据。

Access-Control-Expose-Headers

允许目标指定客户端可以在跨源请求中访问哪些其他响应标头。

Access-Control-Max-Age

定义浏览器可以将预检请求的结果缓存多长时间，从而减少重复进行印前检查的需求。这有助于通过减少某些跨源请求所需的 OPTIONS 请求数量来优化性能。

Content-Security-Policy

一种安全功能，通过控制网站可以加载和执行脚本、样式、图像等资源来防止 XSS 等代码注入攻击。

X-Content-Type-Options

使用 no-sniff 指令，可防止浏览器猜测资源的 MIME 类型，从而增强网络安全性。它确保浏览器仅根据声明的内容类型解释内容

X-Frame-Options

标头安全机制，通过控制网页是否可以嵌入到框架中来帮助防止点击劫持攻击。诸如 “拒绝” 和 “SAMEORIGIN” 之类的值可以确保内容不会嵌入到恶意或不受信任的网站上。