【问题标题】:Payara Micro: turn off X-Frame-Options headerPayara Micro:关闭 X-Frame-Options 标头
【发布时间】:2024-04-16 09:30:01
【问题描述】:

我们正在启动基于 Payara micro 5.183 的迷你项目。该项目将始终使用 iframe 并入其他网站。但是,我们遇到的默认行为是所有 http 响应都将标头设置为:

X-Frame-Options: sameorigin

我试图使用asadmin 命令,但它们似乎还没有工作......

是否有无需编写自定义过滤器即可更改此默认行为的简单方法?

【问题讨论】:

    标签: java jakarta-ee iframe x-frame-options payara-micro


    【解决方案1】:

    我不确定这是否适用于 5.x 或微配置文件,但这是我们在 4.x 中的操作方式。 从这样的命令行中

    asadmin set configs.config.server-config.network-config.protocols.protocol.http-listener-1.http.xframe-options=false
    

    您必须更改指定的侦听器以匹配您的配置。

    您也可以从管理 UI 下的 server-config->Network Config->Protocols->Listener 执行此操作

    【讨论】: