クラス ContentSecurityPolicyServerHttpHeadersWriter
- java.lang.Object
-
- org.springframework.security.web.server.header.ContentSecurityPolicyServerHttpHeadersWriter
- 実装されたすべてのインターフェース:
ServerHttpHeadersWriter
public final class ContentSecurityPolicyServerHttpHeadersWriter extends java.lang.Object implements ServerHttpHeadersWriter
構成されたポリシーディレクティブを使用してContet-Security-Policy
レスポンスヘッダーを書き込みます。- 導入:
- 5.1
フィールドサマリー
フィールド 修飾子と型 フィールド 説明 static java.lang.String
CONTENT_SECURITY_POLICY
static java.lang.String
CONTENT_SECURITY_POLICY_REPORT_ONLY
コンストラクターのサマリー
コンストラクター コンストラクター 説明 ContentSecurityPolicyServerHttpHeadersWriter()
メソッドのサマリー
すべてのメソッド インスタンスメソッド 具象メソッド 修飾子と型 メソッド 説明 void
setPolicyDirectives(java.lang.String policyDirectives)
レスポンスヘッダーで使用するポリシーディレクティブを設定します。void
setReportOnly(boolean reportOnly)
レスポンスにContent-Security-Policy-Report-Only
ヘッダーを含めるかどうかを設定します。reactor.core.publisher.Mono<java.lang.Void>
writeHttpHeaders(org.springframework.web.server.ServerWebExchange exchange)
ヘッダーをレスポンスに書き込みます。
メソッドの詳細
writeHttpHeaders
public reactor.core.publisher.Mono<java.lang.Void> writeHttpHeaders(org.springframework.web.server.ServerWebExchange exchange)
インターフェースからコピーされた説明:ServerHttpHeadersWriter
ヘッダーをレスポンスに書き込みます。- 次で指定:
- インターフェース
ServerHttpHeadersWriter
のwriteHttpHeaders
- 戻り値:
ReactiveHttpOutputMessage.beforeCommit(Supplier)
のSupplier
に返される Mono。
setPolicyDirectives
public void setPolicyDirectives(java.lang.String policyDirectives)
レスポンスヘッダーで使用するポリシーディレクティブを設定します。- パラメーター:
policyDirectives
- ポリシーディレクティブ- 例外:
java.lang.IllegalArgumentException
- policyDirectives がnull
または空の場合
setReportOnly
public void setReportOnly(boolean reportOnly)
レスポンスにContent-Security-Policy-Report-Only
ヘッダーを含めるかどうかを設定します。それ以外の場合、デフォルトはContent-Security-Policy
ヘッダーです。- パラメーター:
reportOnly
- ポリシー違反のみを報告するかどうか