无法解决No' Access-Control-Allow-Origin'标头出现在请求的资源上

时间:2017-07-31 13:50:49

标签: angular tomcat spring-boot cors

我正在使用弹簧靴和角度2项目。 如果我在当地测试,每件事都可以。 当我在apache tomcat服务器中部署.war时,它显示了这个着名的错误:

{
   "_id" : 1,
   date : ISODate("2017-07-16T09:00:00.000+0000")
},
{
   "_id" : 3,
   date : ISODate("2017-07-27T09:00:00.000+0000")
},
{
   "_id" : 4,
   date : ISODate("2017-03-20T09:00:00.000+0000")
}
我在tomcat的网站上搜索过。 添加这个:

Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin .

不会改变任何事情。

另外,我试过这个:

    <filter>
  <filter-name>CorsFilter</filter-name>
  <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
  <init-param>
    <param-name>cors.allowed.origins</param-name>
    <param-value>*</param-value>
  </init-param>
  <init-param>
    <param-name>cors.allowed.methods</param-name>
    <param-value>GET,POST,HEAD,OPTIONS,PUT</param-value>
  </init-param>
  <init-param>
    <param-name>cors.allowed.headers</param-name>
    <param-value>Content-Type,X-Requested-With,accept,Origin,Access-Control-Request-Method,Access-Control-Request-Headers</param-value>
  </init-param>
  <init-param>
    <param-name>cors.exposed.headers</param-name>
    <param-value>Access-Control-Allow-Origin,Access-Control-Allow-Credentials</param-value>
  </init-param>
  <init-param>
    <param-name>cors.support.credentials</param-name>
    <param-value>true</param-value>
  </init-param>
  <init-param>
    <param-name>cors.preflight.maxage</param-name>
    <param-value>10</param-value>
  </init-param>
</filter>
<filter-mapping>
  <filter-name>CorsFilter</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

1 个答案:

答案 0 :(得分:0)

Spring启动应用程序必须授权来自&#34;微服务器&#34; Angular2。

因此,您应该授权您需要的http请求方法(GET,POST,PUT,DELETE,OPTIONS)。 (标题:Access-Control-Request-Method)。

您应该授权angular2服务器的可能主机(例如http://localhost:8080) (标题:Access-Control-Allow-Origin)

并且,您应该授权http请求中存在的标头 (标题:Access-Control-Request-Headers)