【问题标题】:Payara Micro: turn off X-Frame-Options headerPayara Micro:关闭 X-Frame-Options 标头
【发布时间】:2024-04-16 09:30:01
【问题描述】:
我们正在启动基于 Payara micro 5.183 的迷你项目。该项目将始终使用 iframe 并入其他网站。但是,我们遇到的默认行为是所有 http 响应都将标头设置为:
X-Frame-Options: sameorigin
我试图使用asadmin 命令,但它们似乎还没有工作......
是否有无需编写自定义过滤器即可更改此默认行为的简单方法?
【问题讨论】:
标签:
java
jakarta-ee
iframe
x-frame-options
payara-micro
【解决方案1】:
我不确定这是否适用于 5.x 或微配置文件,但这是我们在 4.x 中的操作方式。
从这样的命令行中
asadmin set configs.config.server-config.network-config.protocols.protocol.http-listener-1.http.xframe-options=false
您必须更改指定的侦听器以匹配您的配置。
您也可以从管理 UI 下的 server-config->Network Config->Protocols->Listener 执行此操作