在播放框架配置中添加安全標頭

Question

我想在播放框架配置中添加額外的安全標頭，但我的更改沒有得到體現。我通讀了劇本文檔，它說play.filters.headers只接受5個預定義的安全性頭文件。

# Security headers filter configuration 
headers { 

    # The X-Frame-Options header. If null, the header is not set. 
    frameOptions = "DENY" 

    # The X-XSS-Protection header. If null, the header is not set. 
    xssProtection = "1; mode=block" 

    # The X-Content-Type-Options header. If null, the header is not set. 
    contentTypeOptions = "nosniff" 

    # The X-Permitted-Cross-Domain-Policies header. If null, the header is not set. 
    permittedCrossDomainPolicies = "master-only" 

    # The Content-Security-Policy header. If null, the header is not set. 
    contentSecurityPolicy = "default-src 'self'" 
} 

任何想法如果我需要在配置中添加額外的標題，除了上述5提到。

玩的版本是2.2.3

Answer 1

Play的安全頭過濾器無法用於播放2.2.x中 它首次與Play 2.3一起推出

您可能正在查看最新的（2.4.x在撰寫本文時）文檔。