是否可以将X-Frame-Options标头添加到通过Tomcat提供的JavaScript文件中?我以编程方式将标头添加到所有jsps。 最佳答案 黑客(但是它将完全解决您的问题)是将.js文件用作JSP。从字面上将yourfile.js重命名为yourfile.jsp,然后更改将其加载到页面中的script-src。任何现代浏览器(我已经检查过并在生产环境中使用过此解决方案)都将通过script-src加载.jsp文件。我这样做的原因与您相同:能够在.js文件上设置响应标头。