获取网站的 HTTP 安全响应头配置

获取指定网站的 HTTP 安全响应头配置状态。

POST

https://your-panel.example.com:8888/site

更新于 2026年7月10日查看 Markdown

Request bodyX-WWW-FORM-URLENCODEDrequired

request_timestringrequired
Unix 时间戳。

request_tokenstringrequired
按 API 概览生成的签名。
actionget_security_headersrequired
具体操作名称。
site_namestringrequired
网站域名

Returns

default

接口响应，业务状态见下方详细说明。

JSON

x_xss_protectionoptionalboolean
XSS 保护开关
x_content_type_optionsoptionalboolean
Content-Type 选项
referrer_policyoptionalboolean
Referrer 策略
content_security_policyoptionalboolean
CSP 策略
permissions_policyoptionalboolean
权限策略

各操作详细说明

get_security_headersaction=get_security_headers获取网站的 HTTP 安全响应头配置

获取指定网站的 HTTP 安全响应头配置状态。

路由：POST /site
action：get_security_headers

输入参数

参数名称	必选	类型	描述
action	是	String	固定值 `get_security_headers`
site_name	是	String	网站域名

输出参数

参数名称	类型	描述
x_xss_protection	Boolean	XSS 保护开关
x_content_type_options	Boolean	Content-Type 选项
referrer_policy	Boolean	Referrer 策略
content_security_policy	Boolean	CSP 策略
permissions_policy	Boolean	权限策略

示例

请求

POST /site HTTP/1.1
Host: 192.168.168.213:8888
Content-Type: application/x-www-form-urlencoded

action=get_security_headers&site_name=testapi.bt.local

响应

{"x_xss_protection": false, "x_content_type_options": false, "referrer_policy": false, "content_security_policy": false, "permissions_policy": false}