我需要从我的ASP.NET MVC 3 Web应用程序中删除以下标头。

Server
X-AspNet-Version
X-AspNetMvc-Version
X-AspNetWebPages-Version
X-Powered-By

我找到了两个有效的选项。选项1更干净，实际上删除了服务器头，但我试图找出是否有任何副作用，我应该担心。这两个选项是否都比另一个好？每种方法的优缺点是什么？

选项1

应用程序启动（）

PreSendRequestHeaders += Application_PreSendRequestHeaders;

Global.asax.cs

protected void Application_PreSendRequestHeaders(object sender, EventArgs e)
{
    HttpContext.Current.Response.Headers.Remove("Server");
    HttpContext.Current.Response.Headers.Remove("X-AspNetWebPages-Version");
    HttpContext.Current.Response.Headers.Remove("X-AspNet-Version");
    HttpContext.Current.Response.Headers.Remove("X-Powered-By");
    HttpContext.Current.Response.Headers.Remove("X-AspNetMvc-Version");
}

选项2

在<system.web>节点内部（删除了X-AspNet-Version）

<httpRuntime enableVersionHeader="false" />

Web.config〉〉在<system.webServer>节点内部（删除了X-Powered-By）

<httpProtocol>
  <customHeaders>
    <remove name="X-Powered-By" />
  </customHeaders>
</httpProtocol>

在<system.webServer>节点内（更改服务器的值，需要URL重写）

<rewrite>
  <outboundRules rewriteBeforeCache="true">
    <rule name="Remove Server header">
      <match serverVariable="RESPONSE_Server" pattern=".+" />
      <action type="Rewrite" value="" />
    </rule>
  </outboundRules>
</rewrite>

应用程序启动（）（删除X-AspNetMvc版本和X-AspNetWebPages版本）

MvcHandler.DisableMvcResponseHeader = true;
WebPageHttpHandler.DisableWebPagesResponseHeader = true;