springboot增加X-Frame-Options=ALLOW-FROM过滤器

对于Spring Boot应用程序，你可以通过创建一个自定义过滤器来为响应头添加X-Frame-Options标头，并设置为ALLOW-FROM。以下是一个示例：

首先，创建一个名为`XFrameOptionsFilter`的类，实现`javax.servlet.Filter`接口。

import javax.servlet.*;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class XFrameOptionsFilter implements Filter {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        HttpServletResponse httpResponse = (HttpServletResponse) response;
        httpResponse.setHeader("X-Frame-Options", "ALLOW-FROM http://example.com"); // 替换为你允许的来源URL
        chain.doFilter(request, response);
    }

    // 可以在 init() 和 destroy() 方法中添加逻辑，如果需要的话

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        // 初始化逻辑
    }

    @Override
    public void destroy() {
        // 清理逻辑
    }
}

然后，在Spring Boot应用程序的主类中注册这个过滤器。假设你的主类是`Application`，可以按照以下方式进行注册：

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.boot.web.servlet.FilterRegistrationBean;
import org.springframework.context.annotation.Bean;

@SpringBootApplication
public class Application {

    public static void main(String[] args) {
        SpringApplication.run(Application.class, args);
    }

    @Bean
    public FilterRegistrationBean<XFrameOptionsFilter> xFrameOptionsFilterRegistrationBean() {
        FilterRegistrationBean<XFrameOptionsFilter> registrationBean = new FilterRegistrationBean<>();
        registrationBean.setFilter(new XFrameOptionsFilter());
        registrationBean.addUrlPatterns("/*"); // 指定过滤器的URL模式
        registrationBean.setOrder(1); // 设置过滤器的顺序
        return registrationBean;
    }
}

这样，每个请求都会被该过滤器拦截，并在响应头中添加X-Frame-Options标头。

请注意，上述示例中的`ALLOW-FROM http://example.com`应该替换为你允许的来源URL。如果你想允许多个来源，可以使用逗号分隔它们。

希望这可以帮助到你！如果还有其他问题，请随时提问。