Usare wildcard per pulire gli header

[cloudify]

Attualmente more_clear_input_headers non supporta wildcard, questo rende fragile il meccanismo di anti-spoof degli attributi.

Con OpenResty / LUA dovrebbe essere possibile implementare un meccanismo di blacklist un po' più solido, con supporto di wildcard (es spid-*)

[cloudify]

Rilevante:

• https://github.com/openresty/headers-more-nginx-module/issues/15
• https://github.com/ghedo/headers-more-nginx-module/commit/b52eb2f2b5153f97c0645be17ae17382ddf15023