tomcat - 如何在tomcat中设置x框架选项

Question

我发现它可以很容易地在 Apache 服务器中设置:x-frame-options=allow 在 httpd-conf 文件中

但是tomcat呢？我正在使用 7.0.57 版本

Answer 1

在 Tomcat 中，您需要为此使用过滤器:

首先，实现您自己的过滤器。像这样:

public class XFrameHeaderFilter implements Filter {
    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException {
        ((HttpServletResponse) resp).setHeader("x-frame-options", "allow");
        chain.doFilter(req, resp);
    }
}

其次，将此过滤器作为您的 web.xml 的一部分:

<filter>
  <filter-name>x-frame-header</filter-name>
  <filter-class>XFrameHeaderFilter</filter-class>
</filter>
<filter-mapping>
  <filter-name>x-frame-header</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>