tomcat X-Frame-Options响应头配置允许在所有来源的frame中展示

要配置Tomcat的X-Frame-Options响应头允许在所有来源的frame中展示，你可以按照以下步骤操作：

1. 打开你的Tomcat服务器上的`web.xml`文件，该文件位于Tomcat安装目录下的`conf`文件夹中。
2. 在`web.xml`文件中找到以下配置：

<security-constraint>
    ...
</security-constraint>

3. 在该配置块中添加以下内容：

<init-param>
    <param-name>httpHeaderSecurity</param-name>
    <param-value>
        <add name="X-FRAME-OPTIONS" value="ALLOW-FROM http://example.com"/>
    </param-value>
</init-param>

在`value`属性中，将`http://example.com`替换为你希望允许展示frame的来源URL。如果你希望允许所有来源的frame展示，可以将`value`属性设置为`ALLOWALL`。

4. 保存并关闭`web.xml`文件。
5. 重新启动你的Tomcat服务器。

这样，Tomcat就会在响应头中添加X-Frame-Options头信息，允许在所有来源的frame中展示。请注意，X-Frame-Options头信息是一种用于防止点击劫持攻击的安全措施，允许所有来源的frame展示可能会增加安全风险，请根据实际情况谨慎配置。