X-Frame-Options标头不包含在HTTP响应中以防止'ClickJacking'攻击 缺少X-Frame-Options头 缺少X-Content-Type-Options Header 未启用Web浏览器XSS保护 等的解决办法 在tomcat下的conf里的web.xml中增加以下过滤器 httpHeaderSecurity org.apache.catalina.filters.HttpHeaderSecurityFilter true antiClickJackingEnabled true antiClickJackingOption SAMEORIGIN httpHeaderSecurity /* 注意：tomcat8以下版本需要下载httpHeaderSecurity.jar这个包

tomcat7配置Web安全漏洞 之 X-Frame-Options响应头httpHeaderSecurity.jar

tomcat httpHeaderSecurity.jar