1

我可以将 X-Frame-Options 标头添加到通过 Tomcat 提供的 JavaScript 文件吗？我正在以编程方式将标题添加到所有 jsps。

4

1 回答 1

0

一个技巧（但它会干净地解决您的问题）是将 .js 文件作为 JSP 提供。从字面上将 yourfile.js 重命名为 yourfile.jsp，然后更改将其加载到页面中的 script-src。任何现代浏览器（我已经检查过，并在生产环境中使用了这个解决方案）都将通过 script-src 加载一个 .jsp 文件。我这样做的原因与您相同：能够在 .js 文件上设置响应标头。

于 2014-01-30T15:47:14.590 回答