springBoot springSecurty x-frame-options deny

2021-04-30 19:28

阅读：393

标签：utils for div tps 其他 origin nconf erro configure

spring Security下，X-Frame-Options默认为DENY,非Spring Security环境下，X-Frame-Options的默认大多也是DENY：

    DENY：浏览器拒绝当前页面加载任何Frame页面
    SAMEORIGIN：frame页面的地址只能为同源域名下的页面
    ALLOW-FROM：origin为允许frame加载的页面地址。
解决办法:disable x-frame-options 选项

        http.authorizeRequests()
                .antMatchers("/").permitAll()
//                .anyRequest().authenticated()   // 其他地址的访问均需验证权限
                .and()
                .formLogin()
                .loginPage("/login.html")   //  登录页
                .failureUrl("/login-error.html").permitAll()

                // 禁用frameOptions
                .and().headers().frameOptions().disable().and()

                .logout()
                .logoutSuccessUrl("/public/test/index.html");
                ExpressionUrlAuthorizationConfigurer.ExpressionInterceptUrlRegistry registry
                        = http.authorizeRequests();
                registry.requestMatchers(CorsUtils::isPreFlightRequest).permitAll();

springBoot springSecurty x-frame-options deny

标签：utils for div tps 其他 origin nconf erro configure

原文地址：https://www.cnblogs.com/itachilee/p/13226560.html

上一篇：快速排序

下一篇：Java编程题

文章来自：搜素材网的编程语言模块，转载请注明文章出处。
文章标题：springBoot springSecurty x-frame-options deny
文章链接：http://soscw.com/essay/80529.html

亲，登录后才可以留言！

springBoot springSecurty x-frame-options deny

评论

热门文章

推荐文章

最新文章

置顶文章