2021-03-18

针对cas部署需要防止XSS攻击的问题：

在tomcat的config文件夹下的web.xml添加如下配置

 <filter>
        <filter-name>httpHeaderSecurity</filter-name>
        <filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
        <init-param>
            <param-name>antiClickJackingOption</param-name>
            <param-value>SAMEORIGIN</param-value>
        </init-param>
        <async-supported>true</async-supported>
    </filter>
    
    <filter-mapping>
        <filter-name>httpHeaderSecurity</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

如果出现无法启动的情况，请查看tomcat版本，此配置正常能在8以上版本实现，如果找不到org.apache.catalina.filters.HttpHeaderSecurityFilter相关jar，可以去高版本Tocat中的catalina中将对应的HttpHeaderSecurityFilter.class拷贝进当前的低版本中。（用解压缩工具打开，直接拖拽进去，不要解压再压缩），然后重启服务，再查看请求头，你就会看到配置已生效