spring security怎么配置的X-Frame-Options

在Spring Security中配置X-Frame-Options可以通过以下步骤进行：

1. 首先，确保你的项目中已经引入了Spring Security的依赖。

2. 在Spring Security的配置类中，可以通过使用`headers()`方法来配置X-Frame-Options。例如：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .headers()
                .frameOptions()
                    .sameOrigin(); // 设置X-Frame-Options为SAMEORIGIN
    }
}

在上述示例中，`sameOrigin()`方法将X-Frame-Options设置为SAMEORIGIN，表示只允许在相同的域名下加载页面。

3. 如果你想完全禁止在iframe中加载页面，可以使用`deny()`方法。例如：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .headers()
                .frameOptions()
                    .deny(); // 完全禁止在iframe中加载页面
    }
}

这样配置后，服务器会在响应头中添加X-Frame-Options字段，告诉浏览器如何处理页面的加载方式。