ючил заголовки Spring Security.

Мой код такой:

<security:headers disabled="false">
       <security:content-security-policy policy-directives="script-src  'self' 'unsafe-inline' 'unsafe-eval'" />
       <security:cache-control disabled="true"/>
</security:headers>

По умолчаниюX-FRAME-OPTIONS являетсяDENY, Но некоторые запросы я должен включитьX-FRAME-OPTIONS какSAMEORIGIN, Как сделать?