Spring Boot - Duplicate Headers

我设置了一个过滤器bean来插入缓存控制标头。这工作正常，除了在过滤器之后的某个时刻，插入了额外的缓存控制标头。Spring Boot - Duplicate Headers

我正在使用Spring Boot。

关于可能导致此问题的任何想法？

public class CacheControlFilter extends GenericFilterBean { 

    @Override 
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { 
     Calendar expires = Calendar.getInstance(); 
     expires.add(Calendar.HOUR, 24); 

     HttpServletResponse httpResponse = (HttpServletResponse) response; 

     // Returns false 
     System.out.println("==========> " + httpResponse.containsHeader("Cache-Control")); 

     httpResponse.addHeader("Cache-Control", "max-age=" + (expires.getTimeInMillis()/1000)); 
     httpResponse.addDateHeader("Expires", expires.getTimeInMillis()); 

     chain.doFilter(request, response); 
    } 
}

看到重复的高速缓存控制标题：

HTTP/1.1 200 OK 
... 
Cache-Control: max-age=1411755690 
Cache-Control: no-cache, no-store, max-age=0, must-revalidate 
Expires: Fri, 26 Sep 2014 18:21:30 GMT 
Expires: 0 
Pragma: no-cache 
Content-Type: image/png 
...

来源

2014-09-25 Steve

原来春季安全使用Java配置时默认将它们相加。下面是如何将它们禁用：

@EnableWebSecurity 
@Configuration 
public class WebSecurityConfig extends WebSecurityConfigurerAdapter { 

    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
    http 
     // ... 
     .headers().disable(); 
    } 
}

来源

2014-09-25 18:41:31 Steve

不是禁用所有Spring Security的头，你可能希望缩小范围，这样你仍然可以得到其他的头，而插入你自己的缓存控制。有关更多详细信息，请阅读http://docs.spring.io/spring-security/site/docs/3.2.5/reference/htmlsingle/#default-security-headers。 – gregturn 2014-09-26 19:36:13

到春季文档的链接不再有效。我想这一个现在是好的：http://docs.spring.io/spring-security/site/docs/current/reference/htmlsingle/#default-security-headers – 2016-03-17 09:14:21

这个解决方案禁用Spring Security的所有头文件。 – 2017-12-20 13:35:31

使用setHeader而不是addHeader。

Spring Security documentation说：

如果你真的希望缓存特定响应，应用程序可以选择地调用HttpServletResponse.setHeader(String,String)到覆盖头部的春季安全设置。这对确保像CSS，JavaScript和图像等正确缓存很有用。

或者，您可以指定需要使用不同的高速缓存控制的网址：

@EnableWebMvc 
public class WebMvcConfiguration implements WebMvcConfigurer { 

    @Override 
    public void addResourceHandlers(ResourceHandlerRegistry registry) { 
     registry 
      .addResourceHandler("/resources/**") 
      .addResourceLocations("/resources/") 
      .setCachePeriod(31556926); 
    } 

    // ... 
}

来源

2017-12-20 12:34:53

Spring Boot - Duplicate Headers

回答

相关问题