javax.servlet.Filter 响应默认标头答案

【问题标题】：javax.servlet.Filter response default headersjavax.servlet.Filter 响应默认标头
【发布时间】：2017-05-07 17:56:30
【问题描述】：

我正在修改一个遗留代码，这是一个 Java Web 应用程序，每个请求都将由一个 servlet 过滤器分派。 doFilter 方法的响应参数已经包含一些标头，例如 X-XSS-Protection 和 X-Content-Type-Options。通过使用 response.reset()，标头将被清除，但我想知道这些标头是在哪里设置的？

【问题讨论】：

标签： java servlet-filters

【解决方案1】：

您有另一个过滤器设置此标头。
您的服务器在web.xml / context.xml 中设置此标头

【讨论】：