2016-07-31 4 views
1

У меня есть приложение загрузки Spring с Spring boot, React JS, Tomcat. Как предотвратить заголовок Response отображает происходящее внутреннее имя сервера под заголовком отклика/Access-Control-Allow-Origin:Как подавить ResponseHeader

Access-Control-Allow-Headers:Content-Type,X-Requested-With, Token 
Access-Control-Allow-Methods:POST, GET 
**Access-Control-Allow-Origin:123.123.123** 
Access-Control-Max-Age:3600 
Content-Length:3494 
Content-Type:image/jpeg;charset=UTF-8 
Date:Sun, 31 Jul 2016 06:44:54 GMT 
Server:Apache-Coyote/1.1 

Это вопрос безопасности и не в тестировании безопасности обзора/Hailstorm. Любые советы приветствуются. Спасибо

+0

Рассматривали ли вы консультации по [документации] (https://tomcat.apache.org/tomcat-7.0-doc/config/filter.html#CORS_Filter)? Не по теме. – EJP

+0

Я делаю в соответствии с тем, что находится в документе, но в Spring Boot. Когда вы ограничиваете доступ Access-Control-Allow-Origin к определенным IP-адресам, IP-адрес отображается в заголовке. хочу подавить это. –

ответ

1

Вам необходимо установить заголовок Access-Control-Allow-Origin в конфигурации Apache или в файле .htaccess.

В качестве альтернативы вы можете также добавить/обновить значение заголовка по. Please refer

Смежные вопросы