我可以将X-Frame-Options标头添加到通过Tomcat提供的JavaScript文件中吗？我以编程方式将标题添加到所有jsps。
答案 0 :(得分：0)
hack（但它会彻底解决你的问题）是将.js文件作为JSP提供。直接将yourfile.js重命名为yourfile.jsp，然后更改将其加载到页面中的script-src。任何现代浏览器（我已经检查过，并在生产环境中使用此解决方案）将通过script-src加载.jsp文件。我这样做是出于同样的原因：能够在.js文件上设置响应头。