Java服务器上具有Socket.IO的“访问控制允许来源”

Question

我遇到以下问题：我正在使用socket.io（netty socket.io- https://github.com/mrniko/netty-socketio ）运行JAVA服务器-我正在尝试从通过javascript来访问其他Web服务器。

为了进行测试，我正在尝试运行演示聊天窗口（ https://github.com/mrniko/netty-socketio-demo ）。

现在的问题是，我不断得到以下

XMLHttpRequest cannot load http://myserver/socket.io/1/?t=1400445162388. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'myclient.com' is therefore not allowed access. 

因此，最大的问题是：如何允许访问我的Java服务器？ 我找到了一些解决方案，说要在其中添加“标头”，但是我不知道该在哪里放置。 那会进入socket.io服务器代码吗？

我想我需要像这样的东西，放在JAVA服务器上：

response.setHeader("Access-Control-Allow-Origin", "*");

这是启动服务器的代码：

Configuration config = new Configuration();
    config.setHostname("localhost");
    config.setPort(80);
    final SocketIOServer server = new SocketIOServer(config);
    //ChatObject wurde extra implementiert, ggf. loeschen
    server.addJsonObjectListener(ChatObject.class, new DataListener<ChatObject>() {
        @Override
        public void onData(SocketIOClient client, ChatObject data, AckRequest ackRequest) throws Exception {
            // broadcast messages to all clients
            server.getBroadcastOperations().sendJsonObject(data);
        }
    });
    server.start();

这是从服务器获取的输出即时消息：

error: The specified resource was not found: /static/flashsocket/WebSocketMain.swf
error: The specified resource was not found: /static/flashsocket/WebSocketMainInsecure.swf
info: Session store / pubsub factory used: {}MemoryStoreFactory (local session store only)
info: SocketIO server started at port: {}80

任何帮助是极大的赞赏 ！ 谢谢

Answer 1

昨天我遇到了类似的问题，并且解决了大多数问题。 我想在这里分享我的解决方案。
首先，我们都知道这就是所谓的CORS标准（跨域资源共享），这意味着我们从网站A打开的一种资源从网站B请求另一种资源（ 参考 ）。 因此，在您的情况下，假定原始Web服务器（域AAA.com）和您的净值服务器（域BBB.com），然后将此行附加到净值服务器以获取许可：

config.setOrigin("http://AAA.com");

请注意，您不能在netty-socketio中的通配符（*）中使用Access-Control-Allow-Origin ，因为它默认情况下将凭据（即Access-Control-Allow-Credentials ）设置为TRUE（ 请参阅此处 ）。 请记住， 浏览器还将拒绝任何没有Access-Control-Allow-Credentials：true标头的响应，并且不会使响应可用于调用Web内容 。 希望这些帮助。

以下是我的库版本：
netty-socketio版本

<dependency>
    <groupId>com.corundumstudio.socketio</groupId>
    <artifactId>netty-socketio</artifactId>
    <version>1.7.6</version>
</dependency>

socket.io.javascript

script(type="text/javascript", src="https://cdn.socket.io/socket.io-1.3.5.js")    

Answer 2

使用netty-socketio 1.7.1或1.6.6版本。 此版本中添加了通过Configuration.origin参数设置自定义Access-Control-Allow-Origin的功能。