如何在 JBoss EAP 6.1 中设置 http 头文件

Question

我想在 jboss 6.1.0 中为 x-frame 选项和 Strict-Transport-Security 设置 http 标头。

我一直在寻找合适的配置文件来添加这些头文件，我能够看到 jboss 6.4、jboss 7 的一些程序，但我没有得到 jboss 6.1 的任何东西

Configure Http Headers in JBoss EAP 7

这是在 jboss 7 中，我需要为 jboss 6.1 做同样的事情

我在 jboss 6.1 中尝试了很多方法来确定所需的正确配置更改，但我无能为力。

如果有人知道在 jboss 6.1 中这样做，请告诉我

提前致谢。

Answer 1

如果您使用 Apache HTTPD 作为 JBoss 的代理，使用 Header 指令添加所有这些标头非常容易。否则，您可以在自定义过滤器中设置所有这些标头，并放置在相应的 Web 应用程序的 lib 文件夹中。

Answer 2

这个答案存在于RedHat Knowledgebase。由于它需要 RedHat 凭据，因此我在此处发布了相同的答案。

解决方案：

可以使用 servlet 过滤器将额外的 HTTP 标头添加到响应中。下面是一个使用 Servlet 3.0 @WebFilter 的示例过滤器。使用注解不需要配置web.xml启用过滤器。

/*
 *  This is a sample servlet filter to set "X-Frame-Options" http header to 
 *  http response. 
 */

package com.redhat.jboss.support;

import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.annotation.WebFilter;

@WebFilter("/*")
public class AddCustomHeaderFilter implements Filter {

    /**
     * Take this filter out of service.
     */
    public void destroy() {
    }

    /**
     * @param request The servlet request we are processing
     * @param result The servlet response we are creating
     * @param chain The filter chain we are processing
     *
     * @exception IOException if an input/output error occurs
     * @exception ServletException if a servlet error occurs
     */
    public void doFilter(ServletRequest request, ServletResponse response,
                         FilterChain chain) throws IOException, ServletException {

      ((HttpServletResponse)response).setHeader("X-Frame-Options", "SAMEORIGIN"); 
      chain.doFilter(request, response);

    }


    /**
     * Place this filter into service.
     *
     * @param filterConfig The filter configuration object
     */
    public void init(FilterConfig filterConfig) throws ServletException {
    }

}

• 编译AddCustomHeaderFilter.java后，会生成一个包 使用AddCustomHeaderFilter.class 创建名为com.redhat.jboss.support。

• 使用以下方法为 AddCustomHeaderFilter.class 创建一个 jar 命令。它将生成一个 jar AddCustomHeaderFilter.jar ：

  jar -cvf AddCustomHeaderFilter.jar com

• 将此 jar 放入 Web 应用程序的 WEB-INF/lib 文件夹中。它将在 Web 应用程序中启用 Servlet 过滤器。

注意： AddCustomHeaderFilter.java 类中给出的示例用于“SAMEORIGIN”。 X-Frame-Options 有以下可能的值：

1. DENY：页面不能在框架中显示，无论 网站试图这样做。
2. SAMEORIGIN：页面只能在同一个框架中显示 来源为页面本身。