'X-Frame-Options' to 'DENY'

解决方式：

因spring Boot采取的java config，在配置spring security的位置添加：

http.headers().frameOptions().disable();