HTTP Strict Transport Security (HSTS)の設定をした際に、一部ページが正常に表示されない。

問題

• HTTP Strict Transport Security (HSTS)をtomcatに設定した際に、Liferayの一部の画面（サイト選択画面、フラグメント編集画面等）が正常に表示されません

環境

• DXP 7.0+

解決

• Liferayは一部のページでiframeを使用しています。
• パラメータ設定によっては、ヘッダ「X-Frame-Options」が「DENY」となる場合があります。
• この問題を修正するには、フィルタに「antiClickJackingEnabled」および「antiClickJackingOption」パラメーターを追加して変更する必要があります。

パラメータサンプル：

<filter>
        <filter-name>httpHeaderSecurity</filter-name>
        <filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
        <async-supported>true</async-supported>
        <init-param>
            <param-name>hstsEnabled</param-name>
            <param-value>true</param-value>
        </init-param> 
        <init-param>
            <param-name>hstsMaxAgeSeconds</param-name>
            <param-value>31536000</param-value>
        </init-param>
        <init-param>
            <param-name>hstsIncludeSubDomains</param-name>
            <param-value>true</param-value>
        </init-param>
            <init-param>
          <param-name>antiClickJackingEnabled</param-name>
          <param-value>true</param-value>
        </init-param>
        <init-param>
          <param-name>antiClickJackingOption</param-name>
          <param-value>SAMEORIGIN</param-value>
        </init-param>
    </filter>

追加情報

• LiferayDXPのHTTPリクエストとレスポンスに特定のセキュリティヘッダが含まれていない理由