วิธีเพิ่มส่วนหัวที่เกี่ยวข้องกับความปลอดภัยใน Tomcat 9

ฉันต้องการเพิ่มส่วนหัวการตอบสนอง HTTP ที่เกี่ยวข้องกับการรักษาความปลอดภัยด้วย Tomcat (เวอร์ชัน 9) ฉันได้เปิดใช้งานการกำหนดค่าต่อไปนี้ใน web.xml

<filter>
    <filter-name>httpHeaderSecurity</filter-name>
    <filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
    <async-supported>true</async-supported>
</filter>
<filter-mapping>
    <filter-name>httpHeaderSecurity</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

ตอนนี้ฉันได้รับส่วนหัวต่อไปนี้ในการตอบสนอง http

นอกจากนี้ฉันต้องการมีส่วนหัวต่อไปนี้ด้วย

• นโยบายผู้อ้างอิง
• x-permited-cross-domain-นโยบาย
• นโยบายการอนุญาต (หรือนโยบายคุณลักษณะ)

ฉันจะเพิ่มส่วนหัวเหล่านี้ในการตอบกลับ http ได้อย่างไร