Заголовки HTTP для общедоступных активов в игровой среде

Как установить заголовки для общедоступных активов в игровой среде? Ресурсы похожи на файлы javascript, css и изображения. Как установить для этих файлов заголовки X-Content-Type-Options, X-XSS-Protection и X-Frame-Options? Где установить? Мне нужно централизованное решение, чтобы оно было применимо ко всем файлам JS, CSS и изображений.

Для всех веб-страниц я добавил эти заголовки, но для общедоступных активов инструмент ZAP выдает предупреждение об отсутствии этих заголовков. Итак, как это сделать?


http-headers response-headers playframework
person Bhagyashree    schedule 17.07.2014    source источник
comment
Помогите мне в этом плз   -  person Bhagyashree    schedule 24.07.2014

Ответы (1)


arrow_upward
0
arrow_downward

Если вы хотите добавить заголовки ко всем запросам, вы можете создать фильтр и добавить его в свой объект Global.

object Global extends WithFilters(YourFilterHere(), new GzipFilter(), etc...) with GlobalSettings {
  // onStart, onStop etc...
}

См. https://www.playframework.com/documentation/2.3.x/SecurityHeaders для подробностей.

person Klugscheißer    schedule 26.11.2014