Web安全漏洞 X-Frame-Options响应头配置

yangwawa19870921

于 2019-09-26 16:02:39 发布

阅读量1k

点赞数

分类专栏： java 文章标签： X-Frame-Options

本文链接：https://blog.youkuaiyun.com/yangwawa19870921/article/details/101449124

版权

本文详细介绍了Web安全中的X-Frame-Options响应头配置，特别是从Java开发的角度，提供了代码示例及在web.xml中的配置方法。通过设置此响应头，可以防止点击劫持攻击，确保应用安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

介绍：可以参考

https://developer.mozilla.org/zh-CN/docs/Web/HTTP/X-Frame-Options

下面记录一下Java部分的写法

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * @author yc
 * Web安全漏洞 之 X-Frame-Options响应头配置
 */
public class FrameFilter implements Filter{

	@Override
	public void init(FilterConfig filterConfig) throws ServletException {
		
	}

	@Override
	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
			throws IOException, ServletException {
		HttpServletRequest req = (HttpServletRequest) reques