0

En mi archivo de configuración de spring security he puesto las siguientes cabeceras para que no se pueda introducir la web en un iframe.

<http auto-config="true">
    <headers>
        <frame-options policy="DENY"/>
    </headers>
</http>

Después de introducir esto en mi archivo de configuración, sigue permitiéndome entrar desde un iframe.

Mi versión de spring-security es la 3.2. Gracias.

2
  • Te fijaste en el navegador (con inspect) si está llegando la cabecera y el valor que tiene?
    – Juan
    Commented el 26 mar. 2019 a las 11:58
  • Sí, no llega la cabecera.
    – Anonimo
    Commented el 26 mar. 2019 a las 12:39

0

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

Examina otras preguntas con la etiqueta o formula tu propia pregunta.