クラス XXssProtectionServerHttpHeadersWriter
- java.lang.Object
-
- org.springframework.security.web.server.header.XXssProtectionServerHttpHeadersWriter
- 実装されているすべてのインターフェース:
ServerHttpHeadersWriter
public class XXssProtectionServerHttpHeadersWriter extends java.lang.Object implements ServerHttpHeadersWriter
x-xss-protection ヘッダーを追加します。- 導入:
- 5.0
ネストされたクラスの要約
ネストされたクラス 修飾子と型 クラス 説明 static classXXssProtectionServerHttpHeadersWriter.HeaderValuex-xss-protection ヘッダーの値。
フィールドのサマリー
フィールド 修飾子と型 フィールド 説明 static java.lang.StringX_XSS_PROTECTION
コンストラクターの概要
コンストラクター コンストラクター 説明 XXssProtectionServerHttpHeadersWriter()新しいインスタンスを作成します
メソッドのサマリー
すべてのメソッド インスタンスメソッド 具象メソッド 非推奨のメソッド 修飾子と型 メソッド 説明 voidsetBlock(boolean block)使用すべきではありません。代わりにsetHeaderValue(HeaderValue)を使用してくださいvoidsetEnabled(boolean enabled)使用すべきではありません。代わりにsetHeaderValue(HeaderValue)を使用してくださいvoidsetHeaderValue(XXssProtectionServerHttpHeadersWriter.HeaderValue headerValue)X-XSS-PROTECTION ヘッダーの値を設定します。reactor.core.publisher.Mono<java.lang.Void>writeHttpHeaders(org.springframework.web.server.ServerWebExchange exchange)ヘッダーをレスポンスに書き込みます。
フィールドの詳細
X_XSS_PROTECTION
public static final java.lang.String X_XSS_PROTECTION
- 関連事項:
- 定数フィールド値
メソッドの詳細
writeHttpHeaders
public reactor.core.publisher.Mono<java.lang.Void> writeHttpHeaders(org.springframework.web.server.ServerWebExchange exchange)
インターフェースからコピーされた説明:ServerHttpHeadersWriterヘッダーをレスポンスに書き込みます。- 次で指定:
- インターフェース
ServerHttpHeadersWriterのwriteHttpHeaders - 戻り値:
ReactiveHttpOutputMessage.beforeCommit(Supplier)のSupplierに返される Mono。
setEnabled
@Deprecated public void setEnabled(boolean enabled)
使用すべきではありません。代わりにsetHeaderValue(HeaderValue)を使用してくださいtrue の場合、値 1 が含まれます。次に例を示します。X-XSS-Protection: 1
またはsetBlock(boolean)が true の場合X-XSS-Protection: 1; mode=block
false の場合、明示的に無効にして、X-XSS-Protection を無効にすることを指定します。例:X-XSS-Protection: 0
- パラメーター:
enabled- 新しい価値
setBlock
@Deprecated public void setBlock(boolean block)
使用すべきではありません。代わりにsetHeaderValue(HeaderValue)を使用してくださいfalse の場合、モードをブロックされたものとして指定しません。この場合、コンテンツの修正が試みられます。true の場合、コンテンツは "#" に置き換えられます。- パラメーター:
block- 新しい価値
setHeaderValue
public void setHeaderValue(XXssProtectionServerHttpHeadersWriter.HeaderValue headerValue)
X-XSS-PROTECTION ヘッダーの値を設定します。XXssProtectionServerHttpHeadersWriter.HeaderValue.DISABLEDの場合、X-XSS-Protection が無効であることを指定します。例:X-XSS-Protection: 0
XXssProtectionServerHttpHeadersWriter.HeaderValue.ENABLEDの場合、値 1 が含まれますが、モードがブロックされているとは指定されません。この場合、コンテンツの修正が試みられます。例:X-XSS-Protection: 1
XXssProtectionServerHttpHeadersWriter.HeaderValue.ENABLED_MODE_BLOCKの場合、値 1 が含まれ、モードがブロックされていると指定されます。内容は "#" に置き換えられます。例:X-XSS-Protection: 1; mode=block
- パラメーター:
headerValue- 新しい headerValue- 例外:
java.lang.IllegalArgumentException- headerValue が null の場合- 導入:
- 5.8