Блог

Главная - Вопросы по программированию - Дубликат Tomcat httpHeaderSecurity, запущенный из Eclipse

Дубликат Tomcat httpHeaderSecurity, запущенный из Eclipse

#eclipse #tomcat8

#eclipse #tomcat8

Вопрос:

Я запускаю Tomcat версии 8.0 изнутри Eclipse. Я пытаюсь открыть URL-адрес с того же сайта в iFrame. Первоначально я получал сообщение, в котором говорилось, что для параметров X-Frame установлено значение DENY. Итак, я добавил следующее в Tomcat

 <filter>
    <filter-name>httpHeaderSecurity</filter-name>
    <filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
    <async-supported>true</async-supported>
    <dispatcher>REQUEST</dispatcher>
    <init-param>
        <param-name>antiClickJackingOption</param-name>
        <param-value>SAMEORIGIN</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>httpHeaderSecurity</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

Но теперь, когда я пытаюсь загрузить iFrame, он сообщает мне «отказано в отображении ‘http://localhost:8080/hub/warehouses ‘во фрейме, потому что он установил несколько заголовков ‘X-Frame-Options’ с конфликтующими значениями (‘SAMEORIGIN, DENY’). Возврат к «запретить «. »

Я не могу найти ни одного места в рабочей области, которое имеет значение DENY по умолчанию.

Как я могу это решить?

Метки: