的Ehcache SimpleCachingHeadersPageCachingFilter加入X-XSS-保護與X-Content-Type的選項

Question

我已經SimpleCachingHeadersPageCachingFilter在我的web.xml配置，它工作正常，但我將如何去增加一些其他的東西，頭部像：

X-Content-Type-Options: nosniff 
X-XSS-Protection: 1; mode=block 

我去http://ehcache.org/documentation/user-guide/web-caching瞭解更多信息，但沒有運氣。

Answer 1

一切都在代碼和JavaDocs中。對於初學者我將延長SimpleCachingHeadersPageCachingFilter和覆蓋buildPage()：

public class CustomHeadersPageCachingFilter extends SimpleCachingHeadersPageCachingFilter { 

    @Override 
    protected PageInfo buildPage(HttpServletRequest request, HttpServletResponse response, FilterChain chain) throws AlreadyGzippedException, Exception { 
     PageInfo pageInfo = super.buildPage(request, response, chain); 
     headers.add(new Header<String>("X-Content-Type-Options", "nosniff")); 
     headers.add(new Header<String>("X-XSS-Protection", "1; mode=block")); 
     return pageInfo; 
    } 
} 

但是Java文檔的方法，我們覆蓋指出：

要控制自己的緩存頭，使用{@link SimplePageCachingFilter}。

SimplePageCachingFilter是現在正在擴展的基類SimpleCachingHeadersPageCachingFilter。不過，我認爲如果我們想使用完全不同的標題，這個評論建議使用前一類。如果我們想保留標準標題（由後一類通過super.buildPage()添加），這種方法似乎有效。

聲明：請注意，擴展類的行爲通過擴展它並重寫某些方法，首先調用super版本並添加一些邏輯不是最佳的面向對象技術。