点击劫持解决方法

系统渗透测试报告了一个安全问题，低风险：

     服务器数据包中没有设置X-Frame-Options等标识，这会可能导致网站发生点击劫持漏洞，威胁用户信息安全。

需添加X-Frame-Options响应头。这是一个下载SAPI (The OWASP Enterprise Security API)包解决的简单方法：

1、esapi-2.1.0.1.jar，下载地址：https://www.owasp.org。

                                    https://download.csdn.net/download/chengcm/11072723

2、将esapi-2.1.0.1.jar放到web应用的lib目录下；

3、在web.xml中增加ClickjackFilter过滤器的设置，

    ClickjackFilterDeny

    org.owasp.esapi.filters.ClickjackFilter

    

        mode

        SAMEORIGIN

    

    ClickjackFilterDeny

    /*

4、重启服务器，应该就可以了。也可以设置成 "DENY"