ServerHttpSecurity.HeaderSpec.XssProtectionSpec (spring-security-docs API) - Javadoc

java.lang.ObjectSE

org.springframework.security.config.web.server.ServerHttpSecurity.HeaderSpec.XssProtectionSpec

含まれているクラス:: ServerHttpSecurity.HeaderSpec

public final class ServerHttpSecurity.HeaderSpec.XssProtectionSpec extends ObjectSE

x-xss-protection レスポンスヘッダーを構成します

関連事項:

ServerHttpSecurity.HeaderSpec.xssProtection()

メソッドのサマリー
修飾子と型
メソッド
説明
ServerHttpSecurity.HeaderSpec
disable()
x-xss-protection レスポンスヘッダーを無効にします
ServerHttpSecurity.HeaderSpec
headerValue(XXssProtectionServerHttpHeadersWriter.HeaderValue headerValue)
x-xss-protection ヘッダーの値を設定します。
クラス java.lang.ObjectSE から継承されたメソッド
clone, equalsSE, finalize, getClass, hashCode, notify, notifyAll, toString, wait, waitSE, waitSE

メソッドの詳細
- disable
  public ServerHttpSecurity.HeaderSpec disable()
  x-xss-protection レスポンスヘッダーを無効にします
  戻り値:
  ServerHttpSecurity.HeaderSpec の構成を続行するには
- headerValue
  public ServerHttpSecurity.HeaderSpec headerValue(XXssProtectionServerHttpHeadersWriter.HeaderValue headerValue)
  x-xss-protection ヘッダーの値を設定します。OWASP は XXssProtectionServerHttpHeadersWriter.HeaderValue.DISABLED の使用を推奨しています。
  パラメーター:
  headerValue - ヘッダー値
  戻り値:
  ServerHttpSecurity.HeaderSpec の構成を続行するには
  導入:
  5.8