标签： jsf x-frame-options hsts
最近对使用JSF框架开发的应用程序进行了扫描，该扫描表明我们应该添加hsts和x-frame标头。我只知道Java，但对JSF框架是完全陌生的，请在哪里可以添加此配置？