--- schema_version: "1" id: 73c4217e0eb56fd0f672fe5d01d35b9a1de9857ba0f06cf0144d9175cb3ef120 title: Intestazioni di risposta HTTP collection: tableau version: next locale: it-it portal_url: https://docs.salesforce.com/tableau/next/it-it/server/security_http_headers.md canonical_url: https://help.tableau.com/v0.0/server/it-it/security_http_headers.htm source_site: help.tableau.com content_type: documentation content_hash: a6db7f350c7c9a5fd9e59edd29d5e48bf24ad290d976a3f5f4b34452465d1dd3 description: Configure HTTP response headers such as HSTS and Referrer-Policy on Tableau Server. --- [Passa al contenuto principale](#main-content) # Intestazioni di risposta HTTP Tableau Server supporta alcune delle intestazioni di risposta specificate nel [sito Web del progetto OWASP](https://owasp.org/www-project-secure-headers/#div-headers). In questo argomento è descritto come configurare le seguenti intestazioni di risposta su Tableau Server: - HSTS (HTTP Strict Transport Security) - Referrer-Policy - X-Content-Type-Options - X-XSS-Protection Tableau Server supporta anche lo standard CSP (Content Security Policy). La configurazione dello standard CSP non è trattata in questo argomento. Consulta [Criteri di sicurezza del contenuto](https://help.tableau.com/v0.0/server/it-it/security_csp.htm). ## Configurazione delle intestazioni Tutte le intestazioni di risposta sono configurate con il comando [tsm configuration set](https://help.tableau.com/v0.0/server/it-it/cli_configuration_tsm.htm#TSMSet). Al termine della configurazione delle intestazioni di risposta, esegui [tsm pending-changes apply](https://help.tableau.com/v0.0/server/it-it/cli_pending-changes.htm#pending-changes-apply). Se le modifiche in sospeso richiedono il riavvio del server, il comando `pending-changes apply` visualizzerà un messaggio per segnalare che verrà eseguito un riavvio. Questo messaggio viene visualizzato anche se il server è stato arrestato, ma in questo caso il riavvio non viene eseguito. Puoi eliminare la richiesta usando l’opzione `--ignore-prompt`, ma questo non modifica il comportamento del riavvio. Se le modifiche non richiedono un riavvio, vengono applicate senza visualizzare alcun messaggio. Per maggiori informazioni, consulta [tsm pending-changes apply](https://help.tableau.com/v0.0/server/it-it/cli_pending-changes.htm#pending-changes-apply). ## HSTS (HTTP Strict Transport Security) L’intestazione HSTS obbliga i client che si connettono a Tableau Server utilizzare il protocollo HTTPS. Per ulteriori informazioni, consulta la voce sul sito Web del progetto OWASP, [HTTP Strict Transport Security (HSTS)](https://owasp.org/www-project-secure-headers/#div-headers). ### Opzioni gateway.http.hsts Valore predefinito: `false` L’intestazione HSTS (HTTP Strict Transport Security) impone ai browser l’utilizzo di HTTPS nel dominio in cui è abilitata. gateway.http.hsts\_options Valore predefinito: `"max-age=31536000"` Per impostazione predefinita, la politica HSTS è fissata per un anno (31536000 secondi). Questo periodo di tempo specifica la quantità di tempo in cui il browser accederà al server tramite HTTPS. ## Referrer-Policy A partire dalla versione 2019.2, Tableau Server include la possibilità di configurare il comportamento dell’intestazione HTTP del criterio Referrer-Policy. Questo criterio è abilitato con un comportamento predefinito che includerà l’URL di origine per tutte le connessioni "sicure" (criterio `no-referrer-when-downgrade`). Nelle versioni precedenti, l’intestazione Referrer-Policy non era inclusa nelle risposte inviate da Tableau Server. Per ulteriori informazioni sulle varie opzioni di criterio supportate da Referrer-Policy, consulta la voce sul sito Web del progetto OWASP, [Referrer-Policy](https://owasp.org/www-project-secure-headers/#div-headers). ### Opzioni gateway.http.referrer\_policy\_enabled Valore predefinito: `true` Per escludere l’intestazione Referrer-Policy dalle risposte inviate da Tableau Server, imposta questo valore su `false`. gateway.http.referrer\_policy Valore predefinito: `no-referrer-when-downgrade` Questa opzione definisce il criterio del referrer per Tableau Server. Puoi specificare una qualsiasi delle stringhe di valori del criterio elencate nella tabella [Referrer-Policy](https://owasp.org/www-project-secure-headers/#div-headers) nella pagina Web del progetto OWASP. ## X-Content-Type-Options L’intestazione HTTP di risposta X-Content-Type-Options specifica che il tipo MIME nell’intestazione Content-Type non deve essere modificato dal browser. In alcuni casi, se il tipo MIME non è specificato, un browser potrebbe tentare di determinare il tipo MIME valutando le caratteristiche del payload. Il browser mostrerà quindi il contenuto di conseguenza. Questo processo viene definito "sniffing". Un’errata interpretazione del tipo MIME può causare problemi di sicurezza. Per ulteriori informazioni, consulta la voce sul sito Web del progetto OWASP, [X-Content-Type-Options](https://owasp.org/www-project-secure-headers/#div-headers). ### Opzione gateway.http.x\_content\_type\_nosniff Valore predefinito: `true` Con questa opzione, l’intestazione HTTP X-Content-Type-Options è impostata su 'nosniff' per impostazione predefinita. ## X-XSS-Protection L’intestazione di risposta HTTP X-XSS-Protection viene inviata al browser per consentire la protezione cross-site scripting (XSS). L’intestazione di risposta X-XSS-Protection ignora le configurazioni quando gli utenti hanno disabilitato la protezione XXS nel browser. Per ulteriori informazioni, consulta la voce sul sito Web del progetto OWASP, [X-XSS-Protection](https://owasp.org/www-project-secure-headers/#div-headers). ### Opzione gateway.http.x\_xss\_protection Valore predefinito: `true` L’intestazione di risposta X-XSS-Protection è abilitata per impostazione predefinita con questa opzione. ## Altri articoli in questa sezione