当资源引发异常时，RestEasy重置所有标头

Question

在启用了Cors的jBoss服务器中使用resteasy-jaxrs时，我发现了一些奇怪的东西。 设置如下：

我们的服务器启用了transactioncompany.com的CorsFilter（v1.3.2）作为Servlet过滤器，以启用CORS并将适当的CORS标头添加到HttpServletResponse对象。

服务器本身正在使用resteasy-jaxrs（v2.3.2.Final）来提供JSON终结点来为我们的应用程序提供动力，显然是在单独的域上运行。

问题是，如果我的一种端点方法生成任何类型的异常（NPE，UnauthorizedException，InternalServerErrorException），作为准备响应的一部分，RestEasy会进行调用

(HttpServletResponse)response.reset() 

清除我的CORS标头。 这会导致Chrome正确执行操作，就好像应该取消请求一样。 这对于需要这些错误代码的前端开发人员真的很不方便。

两个问题：

1. 为什么RestEasy要清除这些标题？
2. 还有其他人遇到这个问题并且有任何解决方法吗？

Answer 1

自从我从未见过这种行为以来，我真的感到很惊讶，而且我当然也创造了很多例外。

无论如何，请考虑按照此处所述编写自定义ExceptionMapper 。 您可以使用CORS标头填充响应，并将其与适当的错误信息一起从toResponse返回。

Answer 2

我也遇到了这个问题，并且使用响应包装器解决了问题

class CorsHeaderResponseWrapper extends HttpServletResponseWrapper{

    public CorsHeaderResponseWrapper(HttpServletResponse resp) {
        super(resp);
        setCorsHeader();
    }

    void setCorsHeader(){
        HttpServletResponse resp = (HttpServletResponse)getResponse();
        //set cors header here
    }

    public void reset(){
        super.reset();
        //set again if anyone reset it
        setCorsHeader();
    }

}

调用doFilter时

chain.doFilter(req, new CorsHeaderResponseWrapper(resp));