0

estoy desarrollando una aplicacion web con Angular 9 para el frontend y Spring Boot para el backend, estoy por terminarla aplicacion como tal, sin embargo, estoy revisando temas de seguridad para lo cual tengo que implementar el uso de un header CSP (Content Security Policy) para el tema del clickjacking pero no he podido entender como realizar esto de manera efectiva a pesar de revisar algunos foros donde indican el uso de la etiqueta meta como se muestra a continuacion:

<meta http-equiv="Content-Security-Policy" content="frame-src 'self'" />

Sin embargo, el uso de esta etiqueta no me funciona en lo mas minimo, por lo que no se que mas hacer. Alguien podria sugerirme como agregar dicho header?

2
  • Ese header debe enviarlo el servidor en la respuesta al cliente.
    – Lobos
    el 1 may. 2021 a las 2:20
  • @Lobos y como hago eso en AppEngine o el servidor que use angular?
    – Erick Finn
    el 31 may. 2021 a las 23:08

0

Tu Respuesta

Al pulsar en “Publica tu respuesta”, muestras tu consentimiento a nuestros términos de servicio, política de privacidad y política de cookies