Spring Security の設定を、「/META-INF」「WEB-INF」にも適用させたい。

Question

Spring Security についての質問です。

デフォルトでレスポンスヘッダーに、
・X-Content-Type-Options: nosniff
・X-Frame-Options: DENY
が付いてくれると思うのですが、
/META-INF と /WEB-INF
この2つのパスにだけは付いてくれません。

この２つのパスにも、Spring Security の設定を適用されるようにしたいのですがどのようにすればよろしいでしょうか？

Answer 1

SpringFramworkの機能で、URLにMETA-INF や WEB-INFが含まれていた場合はエラーを返すようになっているため、SpringSecurityは使えませんでした。