1.问题展示
项目安全扫描,扫到以下问题。
-
检测到目标URL存在客户端(JavaScript)Cookie引用
-
检测到目标Strict-Transport-Security响应头缺失
-
检测到目标Referrer-Policy响应头缺失
-
检测到目标X-Permitted-Cross-Domain-Policies响应头缺失
-
检测到目标X-Download-Options响应头缺失
-
点击劫持:X-Frame-Options未配置
2. 解决问题
设置统一过滤器,过滤所有请求,设置以上响应头,即可解决问题。
~~~java
/**
* @author ZQQ
* @version 1.0
* @date 2021/9/22 15:54
* @desc :
*/
@WebFilter(urlPatterns = "/*", filterName = "responseHeadFilter")
public class ResponseHeadFilter implements Filter {