grails - 如何向Grails应用程序添加strict-transport-security header

Question

我在Grails服务器上运行了一个普通代码。如何为HSTS配置它？我浏览了Groovy规格后，发现没有任何有用的东西。

这就是我要实现的

当我查看来自服务器的任何HTTP响应时。我必须看到如下标题

Strict-Transport-Security: max-age=31536000

你能建议一些建议吗？

Answer 1

我建议实现自定义servlet过滤器，如下所示:

@Priority(Integer.MIN_VALUE)
public class HstsFilter extends OncePerRequestFilter {

    public HstsFilter() {
    }

    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {
        filterChain.doFilter(request, response);
        response.addHeader("Strict-Transport-Security", "max-age=31536000");
    }
}

那么您需要在 resources.groovy中注册它:

beans = {
    hstsFilter(HstsFilter)
}

此代码在Grails 3.1.4上进行了测试