CORS angular js + restEasy on POST

Question

我正在从我的angular js应用程序到使用RestEasy实现的RESTful API进行一些POST请求。
这种情况是我需要CORS，所以我用以下代码添加了一个servlet过滤器：

public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
    HttpServletResponse response = (HttpServletResponse) res;
    response.addHeader("Access-Control-Allow-Origin", "*");
    response.addHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
    response.addHeader("Access-Control-Max-Age", "3600");
    response.addHeader("Access-Control-Allow-Headers", "Content-Type");
    chain.doFilter(req, res);
}

但是我不知道为什么它仅适用于GET请求而不适用于POST请求，chrome控制台上的错误是：

请求的资源上不存在“ Access-Control-Allow-Origin”标头

我的POST请求是：

$http({method: 'POST', 
       url: myUrl,
       data: $scope.data,
       headers: {'Content-Type': 'application/json'}
});  

这是我在POST上收到的回复：

Allow:POST, OPTIONS
Content-Length:0
Date:Thu, 03 Apr 2014 23:27:22 GMT
Server:Apache-Coyote/1.1

任何想法？ 谢谢！
编辑：
经过IE10的测试，它可以工作，但不能在chrome上工作，也不能在Firefox上工作……任何人都知道为什么？

Answer 1

好吧，最后我来到了这种解决方法：
它与IE配合使用的原因是因为IE直接发送POST而不是先发送预检请求以请求许可。
但是我仍然不知道为什么过滤器无法管理OPTIONS请求并默认发送过滤器中未描述的标头（似乎仅在这种情况下覆盖...也许是restEasy的事情.. 。）

因此，我在我的rest服务中创建了一个OPTIONS路径，该路径重写了响应并使用响应标头将标头包含在响应中

如果有人以前遇到过这种情况，我仍在寻找一种干净的方法。

Answer 2

我很幸运通过使用此lib为我的API（在Wildfly上）配置跨域资源共享（CORS）：

<dependency>
<groupId>com.thetransactioncompany</groupId>
<artifactId>cors-filter</artifactId>
<version>2.1</version>
</dependency>

设置非常简单。 只需将上述依赖项添加到pom中，然后将以下配置添加到web.xml文件的webapp部分。

<filter>
    <filter-name>CORS</filter-name>
    <filter-class>com.thetransactioncompany.cors.CORSFilter</filter-class>

    <init-param>
        <param-name>cors.allowGenericHttpRequests</param-name>
        <param-value>true</param-value>
    </init-param>

    <init-param>
        <param-name>cors.allowOrigin</param-name>
        <param-value>*</param-value>
    </init-param>

    <init-param>
        <param-name>cors.allowSubdomains</param-name>
        <param-value>false</param-value>
    </init-param>

    <init-param>
        <param-name>cors.supportedMethods</param-name>
        <param-value>GET, HEAD, POST, DELETE, OPTIONS</param-value>
    </init-param>

    <init-param>
        <param-name>cors.supportedHeaders</param-name>
        <param-value>*</param-value>
    </init-param>

    <init-param>
        <param-name>cors.supportsCredentials</param-name>
        <param-value>true</param-value>
    </init-param>

    <init-param>
        <param-name>cors.maxAge</param-name>
        <param-value>3600</param-value>
    </init-param>

</filter>

<filter-mapping>
    <!-- CORS Filter mapping -->
    <filter-name>CORS</filter-name>
    <url-pattern>*</url-pattern>
</filter-mapping>

如果愿意，还可以使用属性文件来配置它。 该库的工作原理很吸引人，为您提供了许多配置灵活性！