Grails安全性插件：避免缓存控制响应头

Question

我在我的应用程序中使用Grails安全插件，我真的很感激。

Spring安全性会自动为https响应添加多个标头，以避免在浏览器缓存中缓存敏感页面。我想禁用非机密信息，例如字体。

Native Spring安全性允许通过<http>, <headers> and <cache-control disabled="true">配置元素。

虽然使用XML配置会很简单，但我无法找到添加相当于安全插件配置的方法。任何提示？

我正在使用Grails 3.2.9和安全插件3.1.1。