Tomcat 7中的Xframe选项

Question

我在我的tomcat web.xml中添加了下面的代码片段，以防止点击劫持。

在添加内置过滤器一节中，我添加了

<filter>
    <filter-name>httpHeaderSecurity</filter-name>
    <filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
    <init-param>
        <param-name>antiClickJackingOption</param-name>
        <param-value>SAMEORIGIN</param-value>
    </init-param>
</filter>

对于我添加的筛选器映射部分。

<filter-mapping>
    <filter-name>httpHeaderSecurity</filter-name>
    <url-pattern>/*</url-pattern>
    <dispatcher>REQUEST</dispatcher>
</filter-mapping>

编辑并完成这两项更改后，测试页面(html页面，我试图在< code >中打开目标页面

如果我遗漏了什么，请让我知道。

Answer 1

tomcat7和完全相同的过滤器也有这个问题。

您应该做的第一件事是检查CATALINA_BASE/logs/下的tomcat日志。找到并打开localhost。YYYY-MM-DD . log；在那里你应该可以找到错误的原因。

在我的日志文件中，我有这样的错误:

SEVERE: Exception starting filter httpHeaderSecurity
java.lang.ClassNotFoundException: org.apache.catalina.filters.HttpHeaderSecurityFilter

然后我发现HttpHeaderSecurityFilter是在Tomcat版本7.0.63中新添加的（见此处），但我正在运行版本7.0.52（Ubuntu 14.04 LTS附带的版本）。

我通过安装最新的Tomcat版本解决了这个问题，现在过滤器按预期工作。