通过 Spring Security配置 解决X-Frame-Options deny 造成的页面空白
2017-08-14 17:04
531 查看
原文转自:http://blog.csdn.net/princeluan/article/details/73268637
spring Security下,X-Frame-Options默认为DENY,非spring Security环境下,X-Frame-Options的默认大多也是DENY,这种情况下,浏览器拒绝当前页面加载任何Frame页面,设置含义如下:
DENY:浏览器拒绝当前页面加载任何Frame页面
SAMEORIGIN:frame页面的地址只能为同源域名下的页面
ALLOW-FROM:origin为允许frame加载的页面地址。
在tomcat8以后的版本中,可以通过在web.xml中定义filter设置X-Frame-Options,如下:
方法二:
security中的X-Frame-Options的默认DENY改掉了!
spring Security下,X-Frame-Options默认为DENY,非spring Security环境下,X-Frame-Options的默认大多也是DENY,这种情况下,浏览器拒绝当前页面加载任何Frame页面,设置含义如下:
DENY:浏览器拒绝当前页面加载任何Frame页面
SAMEORIGIN:frame页面的地址只能为同源域名下的页面
ALLOW-FROM:origin为允许frame加载的页面地址。
在tomcat8以后的版本中,可以通过在web.xml中定义filter设置X-Frame-Options,如下:
<filter> <filter-name>httpHeaderSecurity</filter-name> <filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class> <init-param> <param-name>antiClickJackingOption</param-name> <param-value>SAMEORIGIN</param-value> </init-param> <async-supported>true</async-supported> </filter> <filter-mapping> <filter-name>httpHeaderSecurity</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>
方法二:
<security:http auto-config="true" use-expressions="true"> <security:headers> <security:frame-options policy="SAMEORIGIN"/> </security:headers>
security中的X-Frame-Options的默认DENY改掉了!
相关文章推荐
- 通过 Spring Security配置 解决X-Frame-Options deny 造成的页面空白 iframe调用问题
- 通过 Spring Security配置 解决X-Frame-Options deny 造成的页面空白
- 解决ios6下通过Cordova弹出图片选择页面,造成应用crash问题
- 通过“document.write”方式,在js文件引入js文件时,造成页面空白问题
- nginx+php-fpm配置后页面显示空白的解决方法
- jenkins配置权限不对导致无法登陆或者空白页面解决办法
- nginx+php-fpm配置后页面显示空白的解决方法
- nginx+php-fpm配置后页面显示空白的解决方法
- jenkins配置权限不对导致无法登陆或者空白页面解决办法
- jenkins配置权限不对导致无法登陆或者空白页面解决办法
- nginx + php-fpm配置后页面显示空白的解决办法
- 配置Silverlight网站访问出现空白页面的解决办法
- jenkins配置权限不对导致无法登陆或者空白页面解决办法
- 配置Silverlight网站访问出现空白页面的解决办法(未配置MIME)---转
- Jenkins遇到问题一:jenkins配置权限不对导致无法登陆或者空白页面解决办法
- Android通过Chrome Inspect调试WebView的H5 App出现空白页面的解决方法(不需要FQ)
- 解决网站出错后 跳转 友好页面 的 asp .net 配置
- 关于url地址传参数时字符串有回车造成页面脚本赋值失败的解决方法
- 每次刷新页面时总会先闪一下空白再出现背景图片的解决
- dedeCMS,dedeEIMS后台”添加文档”,”编辑内容”空白页面解决方法