<div dir="ltr">Hi,<div><br></div><div>Would the development team consider edits to this wiki page</div><div><br></div><div><a href="https://wiki.shibboleth.net/confluence/display/IDP30/Jetty93">https://wiki.shibboleth.net/confluence/display/IDP30/Jetty93</a><br></div><div><br></div><div>so that Jetty would add the headers</div><div><br></div><div><div>Content-Security-Policy: frame-ancestors 'none';</div><div>X-Frame-Options: DENY</div></div><div><br></div><div>to all responses?</div><div><br></div><div>I have the necessary changes to start.ini and a complimentary JETTY_BASE/etc/jetty-rewrite.xml and have tested them with Jetty 9.3. I suspect the same configuration would work for Jetty 9.2 but I do not immediately have access to a 9.2 based deployment to test.</div><div><br></div><div>If the team is amenable I am happy to make the edits directly, or I could send proposed edits along if the team would prefer to make edits directly.</div><div><br></div><div>Thanks for your consideration.</div><div><br></div><div>Scott K</div></div>