webflux: кросс-домен + базовая авторизация не работает? - PullRequest
Новая
       12

webflux: кросс-домен + базовая авторизация не работает?

0 голосов
/ 12 июня 2018

я использовал Spring 2.0.1, вот мой SecurityWebFilterChain 

@Bean
SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http) {
    return http
            // Demonstrate that method security works
            // Best practice to use both for defense in depth
            .authorizeExchange()
            .anyExchange().permitAll()
            .and()
            .httpBasic().and()
            .build();

Вот конфиг Cros 

@Configuration
@EnableWebFlux
public class WebConfig implements WebFluxConfigurer {

@Override
public void addCorsMappings(CorsRegistry registry) {
    final String ALLOWED_HEADERS = "x-requested-with, authorization, 
 Content-Type, Authorization, credential, X-XSRF-TOKEN";
    final String ALLOWED_METHODS = "GET, PUT, POST, DELETE, OPTIONS";
    final String ALLOWED_ORIGIN = "http://192.168.18.124:8888";
    final long MAX_AGE = 3600;
    registry.addMapping("/report/**")
            .allowedOrigins(ALLOWED_ORIGIN)
            .allowedMethods("PUT", "GET")
            .allowedHeaders("x-requested-with", "authorization", 
   "Content-Type", "Authorization", "credential", "X-XSRF-TOKEN")
            .allowCredentials(true).maxAge(3600);
  }
 }

Мой код ajax 

            var data = {};


            $.ajax({
                type: 'GET',
                async: false,
                url: 'http://192.168.18.135:8765/report/summaries/date/2017-06-12',
                dataType: 'json',
                data: data,
                crossDomain: true,
                crossOrigin: true,
                beforeSend: function (xhr) {
                    xhr.withCredentials = true;
                    xhr.setRequestHeader('Authorization', 'Basic ' + "xxxxx");
                },
                success: function (responseData) {
                    console.log('-----------------response-------------------');
                    console.log(responseData);
                    console.log('-----------------response-------------------');
                    response = responseData;
                },
                error: function (responseData) {
                    response.error = responseData;
                }
            });
            return response;
        });

ошибкаответ от сервера:

http://192.168.18.135:8765/report/summaries/date/2017-06-12. Нет заголовка «Access-Control-Allow-Origin» на запрошенном ресурсе.Происхождение 'http://192.168.18.124:8888' поэтому не разрешено.Ответ имеет HTTP-код состояния 500.

, если я удалю

xhr.setRequestHeader («Авторизация», «Basic» + «xxxxx»);

, он вернет 401авторизация.

Возможна ли кросс-домен + базовая авторизация?

1 Ответ

0 голосов
/ 13 июня 2018

Это моя конфигурация CORS.Создайте новый класс WebConfig и объявите Bean следующим образом: 

@Configuration
public class WebConfig {

    @Bean
        public WebMvcConfigurer corsConfigurer() {
            return new WebMvcConfigurerAdapter() {
                @Override
                public void addCorsMappings(CorsRegistry registry) {
                    registry.addMapping("/**")
                            .allowedMethods("HEAD", "GET", "PUT", "POST", "DELETE", "PATCH");

                }
            };
        }

}
...