Désactiver un en-tête de réponse tomcat

Question

Comment puis-je supprimer un en-tête sur apache tomcat? J'ai une application tierce sur mon serveur Tomcat qui répond à une demande en utilisant "X-Frame-Options: refuser" puis-je en quelque sorte annuler cet en-tête ?.

remarque que l'utilisation de HttpHeaderSecurityFilter m'a permis de superposer l'en-tête, en utilisant ALLOW-FROM, mais cela ne fonctionne pas sur chrome.

<filter> 
    <filter-name>httpHeaderSecurity</filter-name> 
    <filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class> 
    <async-supported>true</async-supported> 
    <init-param> 
     <param-name>antiClickJackingEnabled</param-name> 
     <param-value>true</param-value> 
    </init-param> 
    <init-param> 
     <param-name>antiClickJackingOption</param-name> 
     <param-value>ALLOW-FROM</param-value> 
    </init-param> 
    <init-param> 
     <param-name>antiClickJackingUri</param-name> 
     <param-value>http://myothersite/</param-value> 
    </init-param> 
</filter> 

Answer 1

Si antiClickJackingEnabled est false, Tomcat n'ajoute pas l'en-tête "-Options X-Frame: deny" aux réponses.

<init-param> 
    <param-name>antiClickJackingEnabled</param-name> 
    <param-value>false</param-value> 
</init-param> 

Si cela ne fonctionne pas uniquement sur Chrome, vous devrez peut-être supprimer le cache sur Chrome.