Включить HSTS в веб-приложении CAS

Question

У меня есть интегрированное веб-приложение CAS (Central Authentication Service). По умолчанию реализация CAS webapp login (/ cas/login) не применяется в политике HSTS (Strict-Transport-Security). За исключением специального обработчика проверки подлинности, все остальное является реализацией по умолчанию, используемой в проекте. Поэтому вопрос, который у меня есть, - это установить заголовок HSTS в ответе.

Пожалуйста, помогите мне в этом отношении. Спасибо :)

Answer 1

Вы не упомянули, какая версия CAS [это что-то очень полезное], но в целом HSTS поддерживается CAS автоматически, если вы включаете настройки, которые позволяют это делать. Отправьте назад свою версию, и я дам ссылку на документы.

Работа осуществляется через https://github.com/apereo/cas-server-security-filter внутри страны.