Java JAX-RS CORS / конфликт Tomcat: исключение javax.servlet.ServletException - PullRequest
Новая
       28

Java JAX-RS CORS / конфликт Tomcat: исключение javax.servlet.ServletException

0 голосов
/ 16 сентября 2018

В настоящее время у меня запущено собственное веб-приложение, и оно обычно не доставляет мне проблем с настройкой среды. Однако это новая машина, настроенная на Tomcat 9.0 и JDK 8. Единственная разница между этой и другими, которые работают правильно, - это версия Eclipse IDE.

Все ресурсы возвращают 404 в этой среде, и я сузил причину этого во время выполнения до:

javax.servlet.ServletException: не разрешено настраивать supportCredentials = [true], когда allowOrigins = [*]

Кто-нибудь знает, почему это больше не разрешено / почему оно не работает?

В src / main / webapp / WEB-INF / web.xml фильтры CORS добавляются следующим образом: 

<?xml version="1.0" encoding="UTF-8"?>
<!-- This web.xml file is not required when using Servlet 3.0 container,
     see implementation details http://jersey.java.net/nonav/documentation/latest/jax-rs.html -->
<web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
    <servlet>
        <servlet-name>Jersey Web Application</servlet-name>
        <servlet-class>org.glassfish.jersey.servlet.ServletContainer</servlet-class>
        <init-param>
            <param-name>jersey.config.server.provider.packages</param-name>
            <param-value>lksecure.lks,lksecure,messenger.msg</param-value>             
        </init-param>
        <load-on-startup>1</load-on-startup>
    </servlet>
    <servlet-mapping>
        <servlet-name>Jersey Web Application</servlet-name>
        <url-pattern>/webapi`/`*</url-pattern>
    </servlet-mapping>

  <filter>
    <filter-name>CorsFilter</filter-name>
    <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
    <init-param>
      <param-name>cors.allowed.origins</param-name>
      <param-value>*</param-value>
    </init-param>
    <init-param>
      <param-name>cors.allowed.methods</param-name>
      <param-value>GET,POST,DELETE,HEAD,OPTIONS</param-value>
    </init-param>
    <init-param>
      <param-name>cors.allowed.headers</param-name>
      <param-value>Content-Type,auth,user,persona,target,recaptcha,id,endpoint,portX-Requested-With,accept,Origin,Access-Control-Request-Method,Access-Control-Request-Headers</param-value>
    </init-param>
    <init-param>
      <param-name>cors.exposed.headers</param-name>
      <param-value>Access-Control-Allow-Origin,Access-Control-Allow-Credentials</param-value>
    </init-param>
    <init-param>
      <param-name>cors.support.credentials</param-name>
      <param-value>true</param-value>
    </init-param>
    <init-param>
      <param-name>cors.preflight.maxage</param-name>
      <param-value>10</param-value>
    </init-param>
  </filter>
  <filter-mapping>
    <filter-name>CorsFilter</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>
</web-app>

Спасибо!

1 Ответ

0 голосов
/ 28 сентября 2018

Вы должны предоставить разделенный запятыми белый список разрешенных источников, чтобы также иметь supportCredentials = [true]: http://tomcat.apache.org/tomcat-7.0-doc/config/filter.html#CORS_Filter

Как сузить проблему и узнать, какие URL вы должны добавитьдля Tomcats Параметр web.xml cors.allowed.origins поясняется здесь: https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS/Errors

Такое поведение было введено по соображениям безопасности в мае 2018 года: https://bz.apache.org/bugzilla/show_bug.cgi?id=62343

...