如何设置响应非HTML文件的头文件，例如js文件，的jquery.js文件

Question

我可以用下面的代码片段

<% response.setHeader("Strict-Transport-Security" ,"max-age=7776000");%> 

设置HSTS头在每个JSP页面，但无法设置HSTS头它们在报告通过安全扫描队在我的代码我的js文件一个。

Answer 1

将它设置在Web服务器级别，而不是作为JSP的一部分。这样它将为所有资源设置。