如何在jboss eap 6.4中设置HTTP标头，例如X-XSS-Protection？

Question

我尝试编辑默认配置，但是我找不到X-XSS-Protection，我只能找到x-frame选项。Understand子系统在我的standalone.xml中不可用。

Answer 1

有2个选项。第一个是在自定义过滤器中设置此标头，该标头应放在Web应用程序的lib文件夹中。第二种选择是开发custom valve并在此处设置此标题。