Кажется, ваш ServerRestController
должен иметь перекрестное происхождение, добавьте это
@RestController
@CrossOrigin(origins = "*")
public class ServerRestController {
...
}
Также, если вы хотите разрешить конкретное происхождение, вы можете сделать это следующим образом:
@CrossOrigin(origins = "http://stackoverflow.com", maxAge = 3600)
Вы можете установить @CrossOrigin
с разрешением происхождения и максимальным возрастом либо для каждого метода, либо для RestController
.
Более того, если у вас несколько RestController
, не рекомендуется писать@CrossOrigin
на каждом контроллере вы можете просто создать Filter
следующим образом:
@Component
public class SimpleCORSFilter implements Filter {
private final Logger log = LoggerFactory.getLogger(SimpleCORSFilter.class);
public SimpleCORSFilter() {
log.info("SimpleCORSFilter init");
}
@Override
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest) req;
HttpServletResponse response = (HttpServletResponse) res;
response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));
response.setHeader("Access-Control-Allow-Credentials", "true");
response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Headers", "Content-Type, Accept, X-Requested-With, remember-me");
chain.doFilter(req, res);
}
@Override
public void init(FilterConfig filterConfig) {
}
@Override
public void destroy() {
}
}
См. Пример здесь: пружинные сердечники