java - 如何在 Spring Security 中禁用 'X-Frame-Options' 响应 header ？

Question

我的jsp上有CKeditor，每当我上传东西时，都会弹出以下错误:

 Refused to display 'http://localhost:8080/xxx/xxx/upload-image?CKEditor=text&CKEditorFuncNum=1&langCode=ru' in a frame because it set 'X-Frame-Options' to 'DENY'.

我尝试删除 Spring Security，一切都像魅力一样。如何在 spring security xml 文件中禁用它？ <http>之间应该写什么标签

Answer 1

如果您使用 Java 配置而不是 XML 配置，请将其放入您的 WebSecurityConfigurerAdapter.configure(HttpSecurity http) 方法中:

http.headers().frameOptions().disable();