我可以将X-Frame-Options头添加到通过Tomcat提供服务的JavaScript文件吗?我以编程方式将标头添加到所有jsps中。
发布于 2014-01-30 23:47:15
一个技巧(但它会干净利落地解决您的问题)是将.js文件作为JSP提供服务。直接将脚本重命名为yourfile.jsp,然后更改将其加载到页面中的yourfile.js -src。任何现代浏览器(我已经检查过,并在生产环境中使用过此解决方案)都会通过script-src加载.jsp文件。我这样做的原因和您一样:能够在.js文件上设置响应头。
https://stackoverflow.com/questions/21435774
复制相似问题