У нас есть старый файл war, работающий на старом экземпляре, обслуживающем веб-приложение.По соображениям безопасности нам сказали, что нам нужно иметь несколько новых заголовков http, чтобы удовлетворить требования корпоративной безопасности.Заголовки, которые отсутствуют или должны быть изменены:
- Cache-Control
- Content-Security-Policy
- Strict-Transport-Security
- X-Content-Type-Options
У нас нет доступа к коду;у нас есть только военный файл.Это работает на Tomcat6.У нас есть доступ к файлам web.xml, context.xml и server.xml на компьютере.
Можно ли изменить один из файлов xml для добавления или изменения заголовков?
Любая помощь / совет приветствуется.Спасибо.