tomcat设置响应头：X-Frame-Options

最新推荐文章于 2025-07-31 14:20:39 发布

weixin_34296641

最新推荐文章于 2025-07-31 14:20:39 发布

阅读量4.2k

点赞数

CC 4.0 BY-SA版权

文章标签： java web.xml python

原文链接：https://my.oschina.net/fufangchun/blog/1856342

本文介绍了如何在Tomcat服务器中设置响应头X-Frame-Options，默认值为deny，可通过修改web.xml文件，添加允许来自https://baidu.com/的设置，以实现特定来源的页面加载。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

tomcat设置响应头：X-Frame-Options，默认是deny

【X-Frame-Options:ALLOW-FROM https://baidu.com/ 】

在web.xml，新增一下内容，重启即可

<filter>
    <filter-name>httpHeaderSecurity</filter-name>
    <filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
    <init-param>
        <param-name>antiClickJackingEnabled</param-name>
        <param-value>true</param-value>
    </init-param>
    <init-param>
        <param-name>antiClickJackingOption</param-name>
        <param-value>ALLOW-FROM</param-value>
    </init-param>
    <init-param>
        <param-name>antiClickJackingUri</param-name>
        <param-value>https://baidu.com/</param-value>
    </init-param>
    <async-supported>true</async-supported>
</filter>

<filter-mapping>
    <filter-name>httpHeaderSecurity</filter-name>
    <url-pattern>/*</url-pattern>
    <dispatcher>REQUEST</dispatcher>
</filter-mapping>

转载于:https://my.oschina.net/fufangchun/blog/1856342