<_config:configgrouping name="HttpSecuritySettings_Rest-Transaction"> <_config:property name="X-XSS-ProtectionHeader" value="1; mode=block"/> <_config:configgrouping name="HttpSecuritySettings_Rest"> <_config:property name="EnableXFrameOptionsSameOrigin" value="true"/> "