최종 변경 : 2024.05.04
HeaderWriterFilter (spring-security-docs 6.2.4 API)
이 필터는 DefaultSecurityFilterChain에 기본적으로 등록되는 필터로 네 번째에 위치한다.
필터가 등록되는 목적은 HTTP 응답 헤더에 사용자 보호를 위한 시큐리티 관련 헤더를 추가하는 필터이다.
커스텀 SecurityFilterChain을 생성해도 등록되며 아래 구문을 통해 비활성화 시킬 수 있다.
http
.headers((headers) -> headers.disable());
public class HeaderWriterFilter extends OncePerRequestFilter {
}