Spring параметры x-frame по умолчанию

Недавно я обновился с Spring 3.2.2 до версии 4.2.1.

В результате были изменены значения по умолчанию заголовков ответа http, и теперь он содержит следующие параметры:

X-XSS-защита: 1; режим = блок

Параметры X-Frame: ЗАПРЕТИТЬ

X-Content-Type-Options: nosniff

Как я могу изменить заголовки безопасности по умолчанию весны?


spring spring-security x-frame-options http-headers
person user1028741    schedule 09.11.2015    source источник
comment
Вы используете spring-security? С какой версии вы перешли на ? Насколько я знаю, они не добавляются spring-core/spring-web*, только spring-security. Вы настраиваете его в коде или XML?   -  person Darryl Miles    schedule 09.11.2015
comment
X-Frame-Options stackoverflow.com/questions/28647136/ ... Для spring-security 4.0.3.RELEASE попробуйте документацию вокруг docs.spring.io/spring-security/site/docs/4.0 .3.RELEASE/ и найдите на странице каждый заголовок.   -  person Darryl Miles    schedule 09.11.2015