Spring Boot Activiti 由于“X-Frame-Options“指令设为“DENY“ 跨域问题

JavaAlpha

于 2020-09-10 10:57:56 发布

阅读量1.7k

点赞数

CC 4.0 BY-SA版权

分类专栏： Activiti工作流文章标签： iframe 跨域 Activiti

本文链接：https://blog.youkuaiyun.com/JavaAlpha/article/details/108509758

Activiti工作流专栏收录该内容

3 篇文章

订阅专栏

本文详细介绍了如何使用Spring Security进行跨域配置，包括放开所有资源请求URL、取消csrf防护及设置X-Frame-Options响应头的具体实现。通过示例代码展示了如何实现任何跨域和同源跨域。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

	@Override
	public void configure(HttpSecurity http) throws Exception {
		//放开所有资源请求URL
		http.authorizeRequests().antMatchers("/*").permitAll();
		
		//取消csrf防护
		http.csrf().disable();
		
		// X-Frame-Options 响应头跨域，主要是这句
		http.headers().frameOptions().disable();
	}

说明：

      http.headers().frameOptions().disable(); // 任何跨域
      http.headers().frameOptions().sameOrigin(); // 同源跨域

参考：https://blog.youkuaiyun.com/txp1993/article/details/103678098