Spring Boot - Duplicate Headers

Question

Я настраиваю компонент фильтра для вставки заголовков управления кешем. Это работает нормально, за исключением того, что в какой-то момент после фильтра вставляются дополнительные заголовки управления кешем.

Я использую весенний ботинок.

Любые идеи о том, что может быть причиной проблемы?

public class CacheControlFilter extends GenericFilterBean { 

    @Override 
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { 
     Calendar expires = Calendar.getInstance(); 
     expires.add(Calendar.HOUR, 24); 

     HttpServletResponse httpResponse = (HttpServletResponse) response; 

     // Returns false 
     System.out.println("==========> " + httpResponse.containsHeader("Cache-Control")); 

     httpResponse.addHeader("Cache-Control", "max-age=" + (expires.getTimeInMillis()/1000)); 
     httpResponse.addDateHeader("Expires", expires.getTimeInMillis()); 

     chain.doFilter(request, response); 
    } 
} 

См дублирующиеся заголовки управления кэшем:

HTTP/1.1 200 OK 
... 
Cache-Control: max-age=1411755690 
Cache-Control: no-cache, no-store, max-age=0, must-revalidate 
Expires: Fri, 26 Sep 2014 18:21:30 GMT 
Expires: 0 
Pragma: no-cache 
Content-Type: image/png 
... 

Answer 1

ОКАЗЫВАЕТСЯ Spring Security добавляет их по умолчанию при использовании конфигурации Java. Вот как они могут быть отключены:

@EnableWebSecurity 
@Configuration 
public class WebSecurityConfig extends WebSecurityConfigurerAdapter { 

    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
    http 
     // ... 
     .headers().disable(); 
    } 
} 

Answer 2

Использование setHeader вместо addHeader.

Spring Security documentation говорит:

Если вы на самом деле хотите кэшировать конкретные ответы, ваше приложение может избирательно вызывать HttpServletResponse.setHeader(String,String) для переопределение заголовок устанавливается Spring Security. Это полезно для обеспечения того, чтобы вещи, такие как CSS, JavaScript и изображения, были правильно кэшированы.

Или вы можете указать URL, которые требуют другого управления кэшем, используя:

@EnableWebMvc 
public class WebMvcConfiguration implements WebMvcConfigurer { 

    @Override 
    public void addResourceHandlers(ResourceHandlerRegistry registry) { 
     registry 
      .addResourceHandler("/resources/**") 
      .addResourceLocations("/resources/") 
      .setCachePeriod(31556926); 
    } 

    // ... 
}