Как установить заголовок ответа X-Frame-Options в WebLogic и WebSphere?

Question

Я новичок в веб-приложении, у меня возникла проблема с перехватом кликов в моем веб-приложении, которое можно развернуть в Oracle Weblogic и IBM WebSphere без использования какого-либо HHTP-сервера.

Для предотвращения взлома я получилчтобы узнать о X-Frame-Options для установки в заголовке ответа.

Я получаю некоторую информацию от X-Frame-Options , как установить на HTTP-сервере, но не было ничего конкретного для приложениянастройки сервера связаны с тем же.

У меня следующий вопрос -

1- Нужен ли нам веб-сервер для настройки X-Frame-Options?

2- Как настроитьОпции X-Frame в Oracle Weblogic и IBM WebSphere

Answer 1

Вы можете установить эти заголовки ответа в любом сервлете, jsp, фильтре сервлетов и т. Д. С помощью HTTPServletResponse.setHeader().Большинство прокси-серверов HTTP также могут манипулировать заголовками ответов, но в этом нет необходимости.

WebSphere не предоставляет вам способ настройки заголовков только для конфигурации.