パッケージ org.springframework.security.config.annotation.web.configurers

クラス HeadersConfigurer<H extends HttpSecurityBuilder<H>>

java.lang.ObjectSE
org.springframework.security.config.annotation.SecurityConfigurerAdapter<DefaultSecurityFilterChain,B>
org.springframework.security.config.annotation.web.configurers.AbstractHttpConfigurer < HeadersConfigurer <H>、H>
org.springframework.security.config.annotation.web.configurers.HeadersConfigurer<H>
実装されたすべてのインターフェース:
SecurityConfigurer<DefaultSecurityFilterChain,H>
public class HeadersConfigurer<H extends HttpSecurityBuilder<H>> extends AbstractHttpConfigurer<HeadersConfigurer<H>,H>

Security HTTP ヘッダーをレスポンスに追加します。EnableWebSecurity のデフォルトコンストラクターを使用すると、セキュリティ HTTP ヘッダーがデフォルトでアクティブになります。

デフォルトのヘッダーは次のとおりです。

 Cache-Control: no-cache, no-store, max-age=0, must-revalidate
 Pragma: no-cache
 Expires: 0
 X-Content-Type-Options: nosniff
 Strict-Transport-Security: max-age=31536000 ; includeSubDomains
 X-Frame-Options: DENY
 X-XSS-Protection: 0
導入:
3.2