Question

我正在尝试在$ CATALINA_BASE / conf / web.xml文件中实现基本的CORS过滤器。这是我的过滤器：

<filter>
  <filter-name>CorsFilter</filter-name>
  <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
</filter>
<filter-mapping>
  <filter-name>CorsFilter</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

我已经确认我肯定在运行受支持的Tomcat版本：

Server version: Apache Tomcat/7.0.56
Server built:   Sep 26 2014 12:08:24
Server number:  7.0.56.0

这是我的AJAX请求：

function MethodOne() {
$.ajax({
    type: "GET",
    url: "http://localhost:8080/crossDomain",
    crossDomain: true,
    success: function(response) {
        $('#result').html(response);
    }   
});
}

我的请求/响应标题：

Remote Address:[::1]:8080
Request URL:http://localhost:8080/crossDomain
Request Method:GET
Status Code:302 Found
Request Headersview source
Accept:*/*
Accept-Encoding:gzip, deflate, sdch
Accept-Language:en-US,en;q=0.8
Connection:keep-alive
Host:localhost:8080
Origin:http://localhost:3000
Referer:http://localhost:3000/
User-Agent:Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_5) AppleWebKit/537.36    (KHTML, like Gecko) Chrome/40.0.2214.93 Safari/537.36
Response Headersview source
Date:Thu, 29 Jan 2015 15:19:00 GMT
Location:http://localhost:8080/crossDomain/
Server:Apache-Coyote/1.1
Transfer-Encoding:chunked

任何帮助将不胜感激。我有一种感觉，我没有以适当的方式发送请求，但实际上不知道。

Answer 1

如果您的web.xml包含其他具有调度程序细节的过滤器，例如

 <dispatcher>REQUEST</dispatcher>
 <dispatcher>INCLUDE</dispatcher>
 <dispatcher>FORWARD</dispatcher>

然后CORS过滤器没有为我启动。

然而，在过滤映射之后就可以了。

<filter-mapping>
    <filter-name>CORS Filter</filter-name>
    <url-pattern>/*</url-pattern>
    <dispatcher>FORWARD</dispatcher>
</filter-mapping>

<dispatcher>FORWARD</dispatcher>是神奇的

希望这可以帮助你的朋友！

Answer 2

我遇到了同样的问题。不得不取消过滤器。添加了

request.getHeader("Origin");

响应标头中的

。这解决了我的问题。

另一个解决方案是检查它是否是预检请求。然后不得不补充：

Request.ok().build();

但我想最好的解决方案是在浏览器中禁用Web安全性。

对于我使用过的Chrome：

--disable-web-security

CORS过滤器Tomcat 7无效

2 个答案: