CAS WebアプリケーションでHSTSを有効にする

Question

CAS（Central Authentication Service）統合Webアプリケーションがあります。 CAS webapp login（/ cas/login）のデフォルトの実装は、HSTSポリシー（Strict-Transport-Security）では適用されません。カスタム認証ハンドラを除いて、その他すべてがプロジェクトで使用されているデフォルトの実装です。だから私が持っている質問は、応答のHSTSヘッダーを設定する場所です。

この点で私を助けてください。ありがとう:)

Answer 1

あなたはどのバージョンのCAS [何か非常に有用です]は言及していませんが、一般的にHSTSはCASによって自動的にサポートされています。あなたのバージョンをポストバックすると、ドキュメントへのリンクが提供されます。

ジョブは内部でhttps://github.com/apereo/cas-server-security-filterで処理されます。