在播放框架配置中添加安全标头

Question

我试图在播放框架配置中添加其他安全标头，但我的更改未得到体现。 我通读了播放文档，并说play.filters.headers仅接受5个预定义的安全头。

# Security headers filter configuration
headers {

    # The X-Frame-Options header. If null, the header is not set.
    frameOptions = "DENY"

    # The X-XSS-Protection header. If null, the header is not set.
    xssProtection = "1; mode=block"

    # The X-Content-Type-Options header. If null, the header is not set.
    contentTypeOptions = "nosniff"

    # The X-Permitted-Cross-Domain-Policies header. If null, the header is not set.
    permittedCrossDomainPolicies = "master-only"

    # The Content-Security-Policy header. If null, the header is not set.
    contentSecurityPolicy = "default-src 'self'"
} 

如果我需要在配置中添加上述5个标题以外的其他标头，该怎么办。

播放版本为2.2.3

Answer 1

Play的安全标头过滤器不适用于Play2.2.x。 它最初是在Play 2.3中引入的

您可能正在查看最新的文档（撰写本文时为2.4.x）。