Я обновил tomcat версии 7 до 8 и включил заголовки HTTP, и большинство из них не работают на нашем портале входа в систему.
Взял справку из документации tomcat-8 httpheadersecurity и реализовал заголовки HTTP.
Кто-нибудь сталкивался с этими проблемами?