Включить Cors с помощью Spring 3.0.4

Question

Я использую Java Spring 3.0.4 (не могу обновить из-за некоторых требований), и мне нужно включить Cors, чтобы мой интерфейс мог общаться с моим сервером.

Мой бэкэнд - это угловое приложение, работающее на: http://localhost:4200/home

Я попробовал следующее без удачи:

public static final String CREDENTIALS_NAME = "Access-Control-Allow-Credentials";
public static final String ORIGIN_NAME = "Access-Control-Allow-Origin";
public static final String METHODS_NAME = "Access-Control-Allow-Methods";
public static final String HEADERS_NAME = "Access-Control-Allow-Headers";
public static final String MAX_AGE_NAME = "Access-Control-Max-Age";

@PreAuthorize("hasRole('ADMIN')")
@RequestMapping(value="/data", method=RequestMethod.GET)
public void serverSide(Model model,  HttpServletRequest request, HttpServletResponse response) throws IOException{

    response.setContentType("application/json");
    response.setHeader("Cache-Control", "no-store");

    response.setHeader(CREDENTIALS_NAME, "true");
    response.setHeader(ORIGIN_NAME, "http://localhost:4200");
    response.setHeader(METHODS_NAME, "GET, OPTIONS, POST, PUT, DELETE");
    response.setHeader(HEADERS_NAME, "Origin, X-Requested-With, Content-Type, Accept");
    response.setHeader(MAX_AGE_NAME, "3600");

    PrintWriter out = response.getWriter();

    out.print("TEST!!");
}       

Answer 1

Вы можете расширить Filter интерфейс.

public class CORSFilter implements Filter {

  @Override
  public void init(FilterConfig filterConfig) throws ServletException {

  }

  @Override
  public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
      HttpServletResponse httpResponse = (HttpServletResponse) response;
      httpResponse.addHeader("Access-Control-Allow-Origin", "*");
      httpResponse.addHeader("Access-Control-Allow-Methods", "POST, GET, PUT, UPDATE, OPTIONS");
      httpResponse.setHeader("Access-Control-Allow-Headers", "X-Requested-With, X-Auth-Token");       chain.doFilter(request, response);
  }

  @Override
  public void destroy() {

  }
}

И тогда вам нужно зарегистрировать фильтр в web.xml

<filter>
    <filter-name>cors</filter-name>
    <filter-class>com.yourpackage.CORSFilter</filter-class>
</filter>

<filter-mapping>
    <filter-name>cors</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

Answer 2

С WebMVC это возможно и у меня работает. Попробуйте, но если вы используете Spring Security, мне может понадобиться обновить ответ

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class CorsConfiguration implements WebMvcConfigurer {

private static final String HTTP_LOCALHOST_4200 = "http://localhost:4200";
private static final String GET = "GET";
private static final String POST = "POST";
private static final String PUT = "PUT";
private static final String DELETE = "DELETE";
private static final String HEAD = "HEAD";

@Override
public void addCorsMappings(CorsRegistry registry) {

    registry.addMapping("/**")
            .allowedOrigins(
                    HTTP_LOCALHOST_4200).allowedMethods(GET, POST, PUT, DELETE, 
  HEAD).allowCredentials(true);
 }
 }

Answer 3

Вы можете включить CORS, создав перехватчик. Пожалуйста, следуйте ниже шагов:

1. Создание перехватчика путем расширения HandlerInterceptorAdapter

   public class CorsInterceptor extends HandlerInterceptorAdapter {
   
       public static final String CREDENTIALS_NAME = "Access-Control-Allow-Credentials";
       public static final String ORIGIN_NAME = "Access-Control-Allow-Origin";
       public static final String METHODS_NAME = "Access-Control-Allow-Methods";
       public static final String HEADERS_NAME = "Access-Control-Allow-Headers";
       public static final String MAX_AGE_NAME = "Access-Control-Max-Age";
   
      @Override
      public boolean preHandle(HttpServletRequest request, HttpServletResponse response, 
         Object handler) throws Exception {
         response.setHeader(CREDENTIALS_NAME, "true");
         response.setHeader(ORIGIN_NAME, "http://localhost:4200");
         response.setHeader(METHODS_NAME, "GET, OPTIONS, POST, PUT, DELETE");
         response.setHeader(HEADERS_NAME, "Origin, X-Requested-With, Content-Type, 
           Accept");
         response.setHeader(MAX_AGE_NAME, "3600");
         return true;
     }
   
   }
   

2. Зарегистрируйте созданный выше перехватчик в вашей веб-конфигурации.

   public class WebConfig extends WebMvcConfigurerAdapter {
   
     @Override
     public void addInterceptors(InterceptorRegistry registry) {
       registry.addInterceptor(new CorsInterceptor());
     }
    // continue if any ..
   }
   

3. Вышеописанное прекрасно работает для запросов GET, но для любого другого запроса на изменение (POST, DELETE, PUT) браузер отправит предварительный запрос OPTIONS, который SpringMVC игнорирует. Итак, вы должны отправить запрос параметров. Вы можете добавить dispatchOptionRequest в web.xml следующим образом:

   <servlet>
       <servlet-name>servletName</servlet-name>
       <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
       <init-param>
        <param-name>dispatchOptionsRequest</param-name>
        <param-value>true</param-value>
       </init-param>
       <load-on-startup>1</load-on-startup>
   </servlet>
   

Надеюсь, это поможет! Спасибо.