网站要做Clickjacking防御，但是有个问题就是有的页面是允许被其他站点嵌套的，这样的话OWASP中提到的使用X-Frame-Options和frame-busting，都不适用，请问一下这样的.

有没有人用过springwebService添加安全框架呀？希望提供一些资料，谢谢.