spring-security - 如何使用 spring java 配置将 X-Frame-Options 响应 header 设置为允许来自值？

Question

如何使用 spring java 配置将 X-Frame-Options 响应 header 设置为 allow-from 值？

http.headers().disable()
    .addHeaderWriter(new XFrameOptionsHeaderWriter(
      new WhiteListedAllowFromStrategy(
        Arrays.asList("https://example1.com", "https://example2.com"))));

在 Http Response header 中，我得到:

X-Frame-Options:"ALLOW-FROM DENY".

为什么我的来源没有列在标题值中？

Answer 1

我最终静态地添加了我的标题，如下所示:

http
    .headers().frameOptions().disable()
    .addHeaderWriter(new StaticHeadersWriter("X-FRAME-OPTIONS", "ALLOW-FROM example1.com"));