使用HttpServletResponse设置头信息

在Java的Servlet中，你可以通过HttpServletResponse对象设置响应头信息：

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    response.setHeader("Custom-Header", "HeaderValue");
    // 其他代码...
}

使用Spring Boot设置头信息

如果你使用的是Spring Boot框架，可以通过@RestController和@RequestMapping注解来设置响应头信息：

@RestController
public class MyController {

    @GetMapping("/example")
    public ResponseEntity<String> example() {
        HttpHeaders headers = new HttpHeaders();
        headers.add("Custom-Header", "HeaderValue");
        return new ResponseEntity<>("Response body", headers, HttpStatus.OK);
    }
}

使用过滤器（Filter）设置头信息

过滤器可以在请求到达控制器之前或响应返回给客户端之前对请求或响应进行修改：

@Component
public class CustomHeaderFilter implements Filter {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        HttpServletResponse httpServletResponse = (HttpServletResponse) response;
        httpServletResponse.setHeader("Custom-Header", "HeaderValue");
        chain.doFilter(request, response);
    }
}

使用拦截器（Interceptor）设置头信息

在Spring框架中，可以使用拦截器来修改响应头信息：

@Component
public class CustomHeaderInterceptor implements HandlerInterceptor {

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView)
            throws Exception {
        response.setHeader("Custom-Header", "HeaderValue");
    }
}

最佳实践

  • 安全性：不要暴露敏感信息，如API密钥、用户凭证等。
  • CORS：对于跨域请求，确保正确配置CORS头信息。
  • 缓存控制：合理使用Cache-Control等头信息，控制浏览器缓存策略。
  • 调试与监控：使用X-Request-ID等自定义头信息，便于请求追踪和日志分析。

java 如何暴露header给前端_拦截器