インターフェース AllowFromStrategy

  • すべての既知の実装クラス:
    AbstractRequestParameterAllowFromStrategyRegExpAllowFromStrategyStaticAllowFromStrategyWhiteListedAllowFromStrategy

    @Deprecated
    public interface AllowFromStrategy
    使用すべきではありません。
    ALLOW-FROM は廃止されたディレクティブであり、最新のブラウザーでは機能しなくなりました。代わりに、frame-ancestors ディレクティブで Content-Security-Policy を使用します。
    ALLOW-FROM ディレクティブを使用するときに X-Frame-Options ヘッダーに使用する実際の値を決定するために FrameOptionsHeaderWriter によって使用されるストラテジーインターフェース。
    導入:
    3.2
    • メソッドの詳細

      • getAllowFromValue

        java.lang.String getAllowFromValue​(javax.servlet.http.HttpServletRequest request)
        使用すべきではありません。
        ALLOW-FROM を除く ALLOW-FROM の値を取得します。例: 結果は "https://example.com/" になる可能性があります。
        パラメーター:
        request - HttpServletRequest
        戻り値:
        ALLOW-FROM の値。このリクエストにヘッダーを追加しない場合は null。