--- schema_version: "1" id: c735fa0e65f42253c3d7fe345c0b23a85f03f6c9bbaa6755c32bfe7c0ac220b6 title: HTTP-responskopteksten collection: tableau version: next locale: nl-nl portal_url: https://docs.salesforce.com/tableau/next/nl-nl/server/security_http_headers.md canonical_url: https://help.tableau.com/v0.0/server/nl-nl/security_http_headers.htm source_site: help.tableau.com content_type: documentation content_hash: 000dbba5d7db3c16b6ac6c32de818a19d5cdc68c54998c4ecab070b80939d329 description: Configure HTTP response headers such as HSTS and Referrer-Policy on Tableau Server. --- [Doorgaan naar hoofdinhoud](#main-content) # HTTP-responskopteksten Tableau Server ondersteunt enkele van de responskopteksten die zijn gespecificeerd in het [OWASP Secure Headers-project](https://owasp.org/www-project-secure-headers/#div-headers). In dit onderwerp wordt beschreven hoe u de volgende responskopteksten configureert voor Tableau Server: - HTTP Strict Transport Security (HSTS) - Referrer-Policy - X-Content-Type-Options - X-XSS-Protection Tableau Server ondersteunt ook de CSP-standaard (Content Security Policy). CSP-configuratie wordt in dit onderwerp niet behandeld. Zie [Content Security Policy (CSP)](https://help.tableau.com/v0.0/server/nl-nl/security_csp.htm). ## Responskopteksten configureren Alle responskopteksten worden geconfigureerd met de opdracht [tsm configuration set](https://help.tableau.com/v0.0/server/nl-nl/cli_configuration_tsm.htm#TSMSet). Wanneer u klaar bent met het configureren van de responskopteksten, voert u het volgende uit: [tsm pending-changes apply](https://help.tableau.com/v0.0/server/nl-nl/cli_pending-changes.htm#pending-changes-apply). Als voor de in behandeling zijnde wijzigingen de server opnieuw moet worden opgestart, geeft de opdracht `pending-changes apply` een prompt weer om u te laten weten dat de server opnieuw wordt gestart. Deze prompt verschijnt ook als de server is gestopt, maar in dat geval vindt er geen herstart plaats. U kunt de prompt onderdrukken met de optie `--ignore-prompt`, maar dit verandert niets aan het herstartgedrag. Als opnieuw opstarten niet nodig is voor de wijzigingen, worden de wijzigingen zonder waarschuwing van een prompt toegepast. Zie [tsm pending-changes apply](https://help.tableau.com/v0.0/server/nl-nl/cli_pending-changes.htm#pending-changes-apply) voor meer informatie. ## HTTP Strict Transport Security (HSTS) HSTS dwingt clients af om via HTTPS verbinding te maken met Tableau Server. Zie het OWASP-item [HTTP Strict Transport Security (HSTS)](https://owasp.org/www-project-secure-headers/#div-headers) voor meer informatie. ### Opties gateway.http.hsts Standaardwaarde: `false` De koptekst HTTP Strict Transport Security (HSTS) dwingt browsers om HTTPS te gebruiken op het domein waar dit is ingeschakeld. gateway.http.hsts\_options Standaardwaarde: `"max-age=31536000"` Standaard is het HSTS-beleid ingesteld op één jaar (31.536.000 seconden). Deze tijdsperiode geeft de hoeveelheid tijd aan waarin de browser via HTTPS toegang krijgt tot de server. ## Referrer-Policy Vanaf 2019.2 biedt Tableau Server de mogelijkheid om het gedrag van HTTP-kopteksten voor het 'referrer'-verwijzingsbeleid te configureren. Dit beleid is ingeschakeld met een standaardgedrag dat de oorspronkelijke URL voor alle 'beveiligd als'-verbindingen zal bevatten (beleid `no-referrer-when-downgrade`). In eerdere versies werd de Referrer-Policy-koptekst niet opgenomen in de antwoorden die door Tableau Server werden verzonden. Zie het OWASP-item [Referrer-Policy](https://owasp.org/www-project-secure-headers/#div-headers) voor meer informatie over de verschillende beleidsopties die Referrer-Policy ondersteunt. ### Opties gateway.http.referrer\_policy\_enabled Standaardwaarde: `true` Om de Referrer-Policy-koptekst uit te sluiten van reacties die door Tableau Server worden verzonden, stelt u deze waarde in op `false`. gateway.http.referrer\_policy Standaardwaarde: `no-referrer-when-downgrade` Met deze optie definieert u het verwijzingsbeleid voor Tableau Server. U kunt elke tekenreeks voor beleidswaarden opgeven die in de tabel [Referrer-Policy](https://owasp.org/www-project-secure-headers/#div-headers) op de OWASP-pagina staan. ## X-Content-Type-Options De HTTP-responskoptekst X-Content-Type-Options geeft aan dat het MIME-type in de koptekst Content-Type niet door de browser mag worden gewijzigd. In sommige gevallen, waarin het MIME-type niet is opgegeven, kan een browser proberen het MIME-type te bepalen door de kenmerken van de payload te evalueren. De browser zal de inhoud dan overeenkomstig weergeven. Dit proces wordt 'sniffing' genoemd. Een verkeerde interpretatie van het MIME-type kan leiden tot beveiligingsproblemen. Zie het OWASP-item [X-Content-Type-Options](https://owasp.org/www-project-secure-headers/#div-headers) voor meer informatie. ### Optie gateway.http.x\_content\_type\_nosniff Standaardwaarde: `true` De HTTP-koptekst X-Content-Type-Options is bij deze optie standaard ingesteld op 'nosniff'. ## X-XSS-Protection De responskoptekst HTTP X-XSS-Protection wordt naar de browser verzonden om beveiliging voor cross-site scripting (XSS) in te schakelen. De responskoptekst X-XSS-Protection overschrijft configuraties in gevallen waarin gebruikers XXS-beveiliging in hun browser hebben uitgeschakeld. Zie het OWASP-item [X-XSS-Protection](https://owasp.org/www-project-secure-headers/#div-headers) voor meer informatie. ### Optie gateway.http.x\_xss\_protection Standaardwaarde: `true` De responskoptekst X-XSS-Protection is bij deze optie standaard ingeschakeld. ## Andere artikelen in deze sectie