是否可以在tomcat 5.5.33中在服务器端配置X-Frame-Option?如果是,如何



我需要添加X-Frame-Options来防止应用程序中的点击劫持。但我找不到任何来源来添加到5.5.33版本的tomcat中。有解决方案或变通方法吗?

您的tomcat版本日期为2011年,5.5版本已在2012年存档,这可能是考虑升级的好时机。

作为一个短期修复方案(以防您无法回答如何使用这个古老版本来解决您的问题),这是一个很好的用例,可以让Apache httpd服务于端口80和443,然后使用mod_jkmod_proxymod_proxy_jk转发到tomcat。在Apache中,您可以使用Header指令有条件或无条件地设置适当的标头。

相关内容

最新更新