我需要添加X-Frame-Options来防止应用程序中的点击劫持。但我找不到任何来源来添加到5.5.33版本的tomcat中。有解决方案或变通方法吗?
您的tomcat版本日期为2011年,5.5版本已在2012年存档,这可能是考虑升级的好时机。
作为一个短期修复方案(以防您无法回答如何使用这个古老版本来解决您的问题),这是一个很好的用例,可以让Apache httpd服务于端口80和443,然后使用mod_jk
、mod_proxy
或mod_proxy_jk
转发到tomcat。在Apache中,您可以使用Header
指令有条件或无条件地设置适当的标头。