springboot jetty 配置X-Frame-Options 报头缺失

Spring Boot中使用Jetty作为Web容器时，配置X-Frame-Options HTTP头是为了防止网页被嵌入到其他网站（跨站嵌入，Clickjacking）的安全措施。默认情况下，如果你没有在Spring Boot应用的配置中显式设置这个头部，可能是因为Jetty的默认安全策略没有包含这一项。

要为Spring Boot应用配置X-Frame-Options，你需要在Spring Boot的`application.properties`或`application.yml`文件中添加相关的配置，或者直接在Java代码中进行配置。具体步骤如下：

1. **在`application.properties`中**：

   server.servlet.context-path=/ # 如果你的应用运行在根路径，不需此项
   server.jetty.xframeoptions.enabled=true
   server.jetty.xframeoptions.value=SAMEORIGIN # 可选值有SAMEORIGIN, SAMEsite,或DENY

2. **在`application.yml`中**：

   server:
     servlet:
       context-path: /
     jetty:
       x-frame-options:
         enabled: true
         value: SAMEORIGIN

3. **在Java代码中动态配置**：

   @Configuration
   public class WebSecurityConfig {
       @Bean
       public ServerCustomizer jettyServerCustomizer() {
           return (server -> {
               server.setHandler(new HandlerWrapper() {
                   @Override
                   protected void doHandle(ServletRequest request, ServletResponse response, boolean containsError) throws IOException, ServletException {
                       response.setHeader("X-Frame-Options", "SAMEORIGIN");
                       super.doHandle(request, response, containsError);
                   }
               });
           });
       }
   }

确保你重启应用后，`X-Frame-Options`头应该会被设置并生效。如果问题仍然存在，检查一下是否有其他中间件或配置冲突，或者检查日志以获取更多关于配置执行的详细信息。