tomcatレスポンスヘッダの設定を解除する

Question

どのようにしてapache tomcatでヘッダを設定解除できますか？私はtomcatサーバ上に "X-Frame-Options：deny"を使ってリクエストを応答するサードパーティのアプリケーションを持っています。

注意：HttpHeaderSecurityFilterを使用して、私はALLOW-FROMを使用してヘッダーをオーバーレイすることができましたが、それはクロムでは機能しません。

<filter> 
    <filter-name>httpHeaderSecurity</filter-name> 
    <filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class> 
    <async-supported>true</async-supported> 
    <init-param> 
     <param-name>antiClickJackingEnabled</param-name> 
     <param-value>true</param-value> 
    </init-param> 
    <init-param> 
     <param-name>antiClickJackingOption</param-name> 
     <param-value>ALLOW-FROM</param-value> 
    </init-param> 
    <init-param> 
     <param-name>antiClickJackingUri</param-name> 
     <param-value>http://myothersite/</param-value> 
    </init-param> 
</filter> 

Answer 1

antiClickJackingEnabledがfalseある場合は、Tomcatがヘッダ "X-フレーム・オプション：拒否" を追加しません応答に。

<init-param> 
    <param-name>antiClickJackingEnabled</param-name> 
    <param-value>false</param-value> 
</init-param> 

Chromeでのみ機能しない場合は、Chromeでキャッシュを削除する必要があります。