jsp 1.2是否支持響應標頭“ X-XSS-Protection”？

Question

我正在嘗試將標題“ X-XSS-Protection”添加到jsp的響應對象中。

我在jsp中的代碼...

<%
response.addHeader("X-XSS-Protection","1; mode=block"); 
System.out.println("!!!!!!!!!Testing X-XSS "+response.containsHeader("X-XSS-Protection"));
%>

在控制台上，我得到以下結果。

!!!!!!!!!測試X-XSS否

Answer 1

這通常意味着響應的一部分已經被寫入，因此添加標頭為時已晚。