フィルターで以下のコードを使用しましたが、http を https にすることはできません。私はgroovyに慣れていないので、resources.groovyに登録する必要があるかどうかわかりません。
addHeader(uri: '/*') {
before = {
response.setHeader("Strict-Transport-Security", "max-age=31536000;")
}
}
同様に、X-Content-Type-Options も実装して調べる必要があります。