クラス HeadersConfigurer<H extends HttpSecurityBuilder<H>>

java.lang.ObjectSE
org.springframework.security.config.annotation.SecurityConfigurerAdapter<DefaultSecurityFilterChain, H>
org.springframework.security.config.annotation.web.configurers.AbstractHttpConfigurer<HeadersConfigurer<H>, H>
org.springframework.security.config.annotation.web.configurers.HeadersConfigurer<H>
実装済みのインターフェース一覧:
SecurityConfigurer<DefaultSecurityFilterChain, H>
public class HeadersConfigurer<H extends HttpSecurityBuilder<H>> extends AbstractHttpConfigurer<HeadersConfigurer<H>, H>

Security HTTP ヘッダーをレスポンスに追加します。EnableWebSecurity のデフォルトコンストラクターを使用すると、セキュリティ HTTP ヘッダーがデフォルトでアクティブになります。

デフォルトのヘッダーは次のとおりです。

Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Pragma: no-cache
Expires: 0
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000 ; includeSubDomains
X-Frame-Options: DENY
X-XSS-Protection: 0
導入:
3.2