Spring Security - варианты с несколькими кадрами

Question

У меня есть два веб-приложения. Первая отображает вторую в iFrame. Оба приложения дополнительно доступны сами по себе через интранет и Интернет.

Теперь у меня есть следующие параметры безопасности в HTTP-элементе моих настроек безопасности:

<headers> 
    <frame-options policy="SAMEORIGIN" /> 
    <frame-options policy="ALLOW-FROM" strategy="whitelist" value="https://www.myurl.com" /> 
</headers> 

Доступ через интранет работает отлично, содержимое кадра загружаются. Через Интернет содержимое не может быть загружено, а в кадре отображается ошибка «Этот контент не может отображаться в кадре».

Любая помощь приветствуется.

Answer 1

Решение найдено. Специальные заголовки не должны устанавливаться. Если я полностью удалю настройки безопасности для заголовка, он будет работать.