Class yii\filters\HostControl

HostControl 提供对请求的主机名的简单控制。

此筛选器提供针对 ['host header' 攻击] 的保护(https://www.acunetix.com/vulnerabilities/web/host-header-attack), 仅允许对指定的主机名执行操作。

应用程序配置示例：

return [
    'as hostControl' => [
        'class' => 'yii\filters\HostControl',
        'allowedHosts' => [
            'example.com',
            '*.example.com',
        ],
    ],
    // ...
];

控制器配置示例：

use yii\web\Controller;
use yii\filters\HostControl;

class SiteController extends Controller
{
    public function behaviors()
    {
        return [
            'hostControl' => [
                'class' => HostControl::className(),
                'allowedHosts' => [
                    'example.com',
                    '*.example.com',
                ],
            ],
        ];
    }

    // ...
}

Note: 限制允许的主机名的最佳方法是使用 Web 服务器的 “虚拟主机” 配置。 仅当此配置不可用或不安全时才应使用此筛选器。