Если вы используете последнюю версию Tomcat, вам необходимо настроить политики CORS.
http://tomcat.apache.org/tomcat-7.0-doc/config/filter.html#CORS_Filter
Фильтр встроен в Tomcat 7 +
СогласноСогласно документации, ваша конфигурация включила фильтр, но не ослабляет перекрестную политику.Как минимум, вам нужно будет добавить параметр инициализации cors.allowed.origins, как описано.
Попробуйте эту конфигурацию:
<filter>
<filter-name>CorsFilter</filter-name>
<filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
<init-param>
<param-name>cors.allowed.origins</param-name>
<param-value>*</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CorsFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>