tomcat 配置修复X-Frame-Options 漏洞方法

给您的网站添加X-Frame-Options响应头，赋值有如下三种：

1. DENY：无论如何不在框架中显示；
2. SAMEORIGIN：仅在同源域名下的框架中显示；
3. ALLOW-FROM uri：仅在指定域名下的框架中显示。

具体配置：在tomcat/conf/web.xml中配置下面代码：

web.xml搜索 httpHeaderSecurity，首先放开 httpHeaderSecurity的注释

然后添加部分语句，下面是完整配置：

    httpHeaderSecurity
    org.apache.catalina.filters.HttpHeaderSecurityFilter
    
        antiClickJackingEnabled
        true
    
    
        antiClickJackingOption
        ALLOW-FROM
    
    
        antiClickJackingUri
        https://baidu.com/
    
    true



    httpHeaderSecurity
    /*
    REQUEST

重启tomcat服务即可