クラス ServerHttpSecurity.HeaderSpec
java.lang.ObjectSE
org.springframework.security.config.web.server.ServerHttpSecurity.HeaderSpec
- 含まれているクラス:
- ServerHttpSecurity
HTTP レスポンスヘッダーを構成します。
- 導入:
- 5.0
- 関連事項:
ネストされたクラスの要約
ネストされたクラス修飾子と型クラス説明final class
キャッシュ制御ヘッダーを構成しますfinal class
Content-Security-Policy
レスポンスヘッダーを構成します。final class
コンテンツ型ヘッダーfinal class
Cross-Origin-Embedder-Policy ヘッダーを設定しますfinal class
Cross-Origin-Opener-Policy ヘッダーを設定しますfinal class
Cross-Origin-Resource-Policy ヘッダーを設定しますfinal class
Feature-Policy
レスポンスヘッダーを構成します。final class
フレームオプションのレスポンスヘッダーを構成しますfinal class
Strict Transport Security レスポンスヘッダーを構成しますfinal class
Permissions-Policy
レスポンスヘッダーを構成します。final class
Referrer-Policy
レスポンスヘッダーを構成します。final class
x-xss-protection レスポンスヘッダーを構成しますメソッドのサマリー
修飾子と型メソッド説明cache
(Customizer<ServerHttpSecurity.HeaderSpec.CacheSpec> cacheCustomizer) キャッシュ制御ヘッダーを構成しますprotected void
configure
(ServerHttpSecurity http) contentSecurityPolicy
(Customizer<ServerHttpSecurity.HeaderSpec.ContentSecurityPolicySpec> contentSecurityPolicyCustomizer) Content-Security-Policy
レスポンスヘッダーを構成します。contentTypeOptions
(Customizer<ServerHttpSecurity.HeaderSpec.ContentTypeOptionsSpec> contentTypeOptionsCustomizer) コンテンツ型のレスポンスヘッダーを構成しますcrossOriginEmbedderPolicy
(Customizer<ServerHttpSecurity.HeaderSpec.CrossOriginEmbedderPolicySpec> crossOriginEmbedderPolicyCustomizer) Cross-Origin-Embedder-Policy ヘッダーを構成します。crossOriginOpenerPolicy
(Customizer<ServerHttpSecurity.HeaderSpec.CrossOriginOpenerPolicySpec> crossOriginOpenerPolicyCustomizer) Cross-Origin-Opener-Policy ヘッダーを構成します。crossOriginResourcePolicy
(Customizer<ServerHttpSecurity.HeaderSpec.CrossOriginResourcePolicySpec> crossOriginResourcePolicyCustomizer) Cross-Origin-Resource-Policy ヘッダーを構成します。disable()
HTTP レスポンスヘッダーを無効にしますfeaturePolicy
(StringSE policyDirectives) 使用すべきではありません。7.0 の取り外し用。frameOptions
(Customizer<ServerHttpSecurity.HeaderSpec.FrameOptionsSpec> frameOptionsCustomizer) フレームオプションのレスポンスヘッダーを構成しますhsts
(Customizer<ServerHttpSecurity.HeaderSpec.HstsSpec> hstsCustomizer) Strict Transport Security レスポンスヘッダーを構成しますpermissionsPolicy
(Customizer<ServerHttpSecurity.HeaderSpec.PermissionsPolicySpec> permissionsPolicyCustomizer) Permissions-Policy
レスポンスヘッダーを構成します。referrerPolicy
(Customizer<ServerHttpSecurity.HeaderSpec.ReferrerPolicySpec> referrerPolicyCustomizer) Referrer-Policy
レスポンスヘッダーを構成します。writer
(ServerHttpHeadersWriter serverHttpHeadersWriter) カスタムヘッダーライターを設定しますxssProtection
(Customizer<ServerHttpSecurity.HeaderSpec.XssProtectionSpec> xssProtectionCustomizer) x-xss-protection レスポンスヘッダーを構成します。
メソッドの詳細
disable
HTTP レスポンスヘッダーを無効にします- 戻り値:
ServerHttpSecurity
の構成を続行するには
cache
public ServerHttpSecurity.HeaderSpec cache(Customizer<ServerHttpSecurity.HeaderSpec.CacheSpec> cacheCustomizer) キャッシュ制御ヘッダーを構成します- パラメーター:
cacheCustomizer
-Customizer
を使用して、ServerHttpSecurity.HeaderSpec.CacheSpec
により多くのオプションを提供します。- 戻り値:
ServerHttpSecurity.HeaderSpec
をカスタマイズする
contentTypeOptions
public ServerHttpSecurity.HeaderSpec contentTypeOptions(Customizer<ServerHttpSecurity.HeaderSpec.ContentTypeOptionsSpec> contentTypeOptionsCustomizer) コンテンツ型のレスポンスヘッダーを構成します- パラメーター:
contentTypeOptionsCustomizer
-Customizer
を使用して、ServerHttpSecurity.HeaderSpec.ContentTypeOptionsSpec
により多くのオプションを提供します。- 戻り値:
ServerHttpSecurity.HeaderSpec
をカスタマイズする
frameOptions
public ServerHttpSecurity.HeaderSpec frameOptions(Customizer<ServerHttpSecurity.HeaderSpec.FrameOptionsSpec> frameOptionsCustomizer) フレームオプションのレスポンスヘッダーを構成します- パラメーター:
frameOptionsCustomizer
-Customizer
を使用して、ServerHttpSecurity.HeaderSpec.FrameOptionsSpec
により多くのオプションを提供します。- 戻り値:
ServerHttpSecurity.HeaderSpec
をカスタマイズする
writer
カスタムヘッダーライターを設定します- パラメーター:
serverHttpHeadersWriter
- カスタムヘッダーライターを提供するServerHttpHeadersWriter
- 戻り値:
ServerHttpSecurity.HeaderSpec
をカスタマイズする- 導入:
- 5.3.0
hsts
public ServerHttpSecurity.HeaderSpec hsts(Customizer<ServerHttpSecurity.HeaderSpec.HstsSpec> hstsCustomizer) Strict Transport Security レスポンスヘッダーを構成します- パラメーター:
hstsCustomizer
-Customizer
を使用して、ServerHttpSecurity.HeaderSpec.HstsSpec
により多くのオプションを提供します。- 戻り値:
ServerHttpSecurity.HeaderSpec
をカスタマイズする
configure
xssProtection
public ServerHttpSecurity.HeaderSpec xssProtection(Customizer<ServerHttpSecurity.HeaderSpec.XssProtectionSpec> xssProtectionCustomizer) x-xss-protection レスポンスヘッダーを構成します。- パラメーター:
xssProtectionCustomizer
-Customizer
を使用して、ServerHttpSecurity.HeaderSpec.XssProtectionSpec
により多くのオプションを提供します。- 戻り値:
ServerHttpSecurity.HeaderSpec
をカスタマイズする
contentSecurityPolicy
public ServerHttpSecurity.HeaderSpec contentSecurityPolicy(Customizer<ServerHttpSecurity.HeaderSpec.ContentSecurityPolicySpec> contentSecurityPolicyCustomizer) Content-Security-Policy
レスポンスヘッダーを構成します。- パラメーター:
contentSecurityPolicyCustomizer
-Customizer
を使用して、ServerHttpSecurity.HeaderSpec.ContentSecurityPolicySpec
により多くのオプションを提供します。- 戻り値:
ServerHttpSecurity.HeaderSpec
をカスタマイズする
featurePolicy
@DeprecatedSE public ServerHttpSecurity.HeaderSpec.FeaturePolicySpec featurePolicy(StringSE policyDirectives) 使用すべきではありません。7.0 の取り外し用。代わりにpermissionsPolicy(Customizer)
を使用してください。Feature-Policy
レスポンスヘッダーを構成します。- パラメーター:
policyDirectives
- ポリシー- 戻り値:
- 構成する
ServerHttpSecurity.HeaderSpec.FeaturePolicySpec
permissionsPolicy
public ServerHttpSecurity.HeaderSpec permissionsPolicy(Customizer<ServerHttpSecurity.HeaderSpec.PermissionsPolicySpec> permissionsPolicyCustomizer) Permissions-Policy
レスポンスヘッダーを構成します。- パラメーター:
permissionsPolicyCustomizer
-Customizer
を使用して、ServerHttpSecurity.HeaderSpec.PermissionsPolicySpec
により多くのオプションを提供します。- 戻り値:
ServerHttpSecurity.HeaderSpec
をカスタマイズする
referrerPolicy
public ServerHttpSecurity.HeaderSpec referrerPolicy(Customizer<ServerHttpSecurity.HeaderSpec.ReferrerPolicySpec> referrerPolicyCustomizer) Referrer-Policy
レスポンスヘッダーを構成します。- パラメーター:
referrerPolicyCustomizer
-Customizer
を使用して、ServerHttpSecurity.HeaderSpec.ReferrerPolicySpec
により多くのオプションを提供します。- 戻り値:
ServerHttpSecurity.HeaderSpec
をカスタマイズする
crossOriginOpenerPolicy
public ServerHttpSecurity.HeaderSpec crossOriginOpenerPolicy(Customizer<ServerHttpSecurity.HeaderSpec.CrossOriginOpenerPolicySpec> crossOriginOpenerPolicyCustomizer) Cross-Origin-Opener-Policy ヘッダーを構成します。- 戻り値:
ServerHttpSecurity.HeaderSpec
をカスタマイズする- 導入:
- 5.7
- 関連事項:
crossOriginEmbedderPolicy
public ServerHttpSecurity.HeaderSpec crossOriginEmbedderPolicy(Customizer<ServerHttpSecurity.HeaderSpec.CrossOriginEmbedderPolicySpec> crossOriginEmbedderPolicyCustomizer) Cross-Origin-Embedder-Policy ヘッダーを構成します。- 戻り値:
ServerHttpSecurity.HeaderSpec
をカスタマイズする- 導入:
- 5.7
- 関連事項:
crossOriginResourcePolicy
public ServerHttpSecurity.HeaderSpec crossOriginResourcePolicy(Customizer<ServerHttpSecurity.HeaderSpec.CrossOriginResourcePolicySpec> crossOriginResourcePolicyCustomizer) Cross-Origin-Resource-Policy ヘッダーを構成します。- 戻り値:
ServerHttpSecurity.HeaderSpec
をカスタマイズする- 導入:
- 5.7
- 関連事項: