我想在我的应用程序中启用 Spring Security XSS 保护。
1）阅读文档和博客，https://spring.io/blog/2013/08/23/spring-security-3-2-0-rc1-highlights-security-headers/表示默认存在XSS
2）并且http://docs.spring.io/spring-security/site/docs/current/reference/html/headers.html表示默认情况下它不存在
3）如果我http.headers().xssProtection()在类中的配置方法中使用扩展WebSecurityConfigurerAdapter：是否会禁用所有其他默认标头？