使用Wildfly Swarm CORSFilter的REST API

时间:2017-03-08 06:17:33

标签: java cors jax-rs wildfly-10 wildfly-swarm

我已经使用Wildfly Swarm开发了REST API,我想介绍CORS过滤器,我的要求是所有标头/值都应该可以在外部资源中配置。

我已经实现了CORSFilter,但是使用了硬编码的标头值,但现在我希望它可以在生产环境中进行配置。

任何人都可以指导我吗?

2 个答案:

答案 0 :(得分:1)

我使用属性文件来解决这个问题。

我有以下文件

  • 的src /主/资源/ cors.properties
  • 的src /主/资源/ cors.stage.properties
  • 的src /主/资源/ cors.prod.properties

比使用maven-antrun-plugin根据所选的maven配置文件使用正确的属性文件。

<profile>
    <id>prod</id>
    <build>
        <plugins>
            <plugin>
                <artifactId>maven-antrun-plugin</artifactId>
                <executions>
                    <execution>
                            <phase>test</phase>
                            <goals>
                                <goal>run</goal>
                            </goals>
                            <configuration>
                                <tasks>
                                    <delete file="${project.build.outputDirectory}/cors.properties"/>
                                    <copy file="src/main/resources/cors.prod.properties"
                                          tofile="${project.build.outputDirectory}/cors.properties"/>
                                    <delete file="${project.build.outputDirectory}/cors.stage.properties"/>
                                    <delete file="${project.build.outputDirectory}/cors.prod.properties"/>
                                </tasks>
                            </configuration>
                        </execution>
                </executions>
            </plugin>
        </plugins>
    </build>
</profile>

请检查https://maven.apache.org/guides/mini/guide-building-for-different-environments.html以获取完整的maven配置。

然后,您可以从资源加载属性,遍历它们并添加标题

Properties properties = new Properties();
InputStream in = getClass().getClassLoader().getResourceAsStream("cors.properties");
properties.load(in);
in.close();

for (String name : properties.stringPropertyNames()) {
    addHeader(name, properties.getProperty(name));
}

答案 1 :(得分:1)

您可以使用project-&lt; profile&gt; .yml更改值取决于配置文件(如默认值,生产,...)。

https://reference.wildfly-swarm.io/v/2017.3.2/configuration.html#_using_yaml

WRT CORSFilter,您可以使用@ConfigurationValue在yml中注入值。

import org.wildfly.swarm.spi.runtime.annotations.ConfigurationValue;

@ApplicationScoped
@Provider
public class CORSFilter implements ContainerResponseFilter {

  @Inject @ConfigurationValue("access-control-max-age")
  private int accessControlMaxAge;

  @Override
  public void filter(ContainerRequestContext requestContext, ContainerResponseContext responseContext throws IOException {
    responseContext.getHeaders().add(
      "Access-Control-Max-Age",
      accessControlMaxAge // Injected value
    );
    // other headers ...
  }
}

或者,您可以使用Undertow Filter和yml而不是CORSFilter。

swarm:
  undertow:
    filter-configuration:
      response-headers:
        access-control-max-age:
          header-name: Access-Control-Max-Age
          header-value: -1
        # other headers configuration
    servers:
      default-server:
        hosts:
          default-host:
            filter-refs:
              access-control-max-age:
                priority: 1
              # other filter refs

我创建的示例有两种方式。

https://github.com/emag-wildfly-swarm-sandbox/wildfly-swarm-cors-filter-demo