Question

我使用JAX-RS在java中开发了一些RESTful Web服务。我需要在某些方法上启用基本身份验证。我正在使用apache tomee plume 7.0.2作为我的应用程序服务器。

我在web.xml中使用了security-constraint标签来保护方法。 Apache领域配置也设置为DataSourceRealm。

直到这里一切都很好。

我需要添加CORS标头以启用我的js web ui使用我的服务。所以我在web.xml中添加了apache CorsFilter。问题是，对于需要身份验证的服务，将返回401响应并且不执行过滤器。所以没有添加CORS头，我的js客户端失败。

有没有办法在安全约束执行后强制执行过滤器？如何在此方案中添加自定义标题？

我的web.xml配置是：

<filter>
  <filter-name>CorsFilter</filter-name>
  <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
  <init-param>
    <param-name>cors.allowed.origins</param-name>
    <param-value>*</param-value>
  </init-param>
  <init-param>
    <param-name>cors.allowed.methods</param-name>
    <param-value>GET,POST,OPTIONS,PUT,DELETE</param-value>
  </init-param>
  <init-param>
    <param-name>cors.allowed.headers</param-name>
    <param-value>Content-Type,X-Requested-With,accept,Origin,Access-Control-Request-Method,Access-Control-Request-Headers,Authorization</param-value>
  </init-param>
  <init-param>
    <param-name>cors.exposed.headers</param-name>
    <param-value>Access-Control-Allow-Origin,Access-Control-Allow-Credentials,X-Total-Count,WWW-Authenticate</param-value>
  </init-param>
  <init-param>
    <param-name>cors.support.credentials</param-name>
    <param-value>true</param-value>
  </init-param>
  <init-param>
    <param-name>cors.preflight.maxage</param-name>
    <param-value>10</param-value>
  </init-param>
</filter>
<filter-mapping>
  <filter-name>CorsFilter</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

<security-constraint>
    <web-resource-collection>
        <web-resource-name>roastery creation</web-resource-name>
        <url-pattern>/roasteries</url-pattern>
        <http-method>POST</http-method>
    </web-resource-collection>
    <auth-constraint>
        <role-name>admin</role-name>
    </auth-constraint>
</security-constraint>      

<login-config>
    <auth-method>BASIC</auth-method>
</login-config>

<security-role>
    <role-name>admin</role-name>
</security-role>

如何在apache tomee中添加CorsFilter和Security-constraints？

0 个答案: