CORS 源在使用 Javax servlet Webfilter 的 Spring Boot 中不起作用

Question

我用 java 和 spring boot 創建了一個 Rest API。

使用javax.servlet.annotation.WebFilter檢查身份驗證。 它工作正常，但面臨

Access to XMLHttpRequest at 'http://localhost:8080/api/' from origin 'null' has been blocked by CORS policy

問題 所以我在@RestController class使用@CrossOrigin(origins = "*")

當我嘗試從前端應用程序訪問我的 rest api 時，它在瀏覽器控制台中顯示CROS policy錯誤並在服務器控制台中顯示401錯誤。

當我刪除@WebFilter注釋時，CROS 原點工作正常。

我該如何解決這個問題。

我的代碼

春季啟動版本

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
    <version>2.2.5.RELEASE</version>
</dependency>

控制器.java

@RestController
@CrossOrigin(origins = "*")
@RequestMapping(value = "api")
public class Controller  {

}

應用程序.java

@SpringBootApplication
@ServletComponentScan
public class Application extends SpringBootServletInitializer {

    public static void main(String[] args) {
        SpringApplication.run(Application.class, args);
    }

    @Override
    protected SpringApplicationBuilder configure(SpringApplicationBuilder application) {
        return application.sources(Application.class);
    }
}

登錄句柄過濾器.java

@WebFilter(description = "Login and encoding filter", urlPatterns = {"/api/*"}) 公共類 LoginHandleFilter 實現 Filter {

@Override
public void init(FilterConfig filterConfig) throws ServletException {
}

@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain chain) throws IOException, ServletException {
    HttpServletRequest request = (HttpServletRequest) servletRequest;
    HttpServletResponse response = (HttpServletResponse) servletResponse;
    String token = request.getHeader("Authorization");
    if(isAuthenticate(token)){
        chain.doFilter(request, response);
    }else{
        response.sendError(401);
    }
}

@Override
public void destroy() {
}

private boolean isAuthenticate(String token){
    return token.equals("Mytoken");
}

}

javascript

var http = new XMLHttpRequest():
http.open("GET", "http://localhost:8080/api/", true);
http.setRequestHeader("Authorization", "TOKEN");
http.onreadystatechange = function(){

}
http.send();

我在這里錯過了什么嗎？

Answer 1

添加此配置類。 如果您已經有一個 WebMvcConfigurer，只需添加addCorsMappings方法。 然后應該讀取通過CrossOrigin注釋提供的 cors 配置，並將必要的標頭Access-Control-Allow-Origin添加到響應標頭中。

@Configuration
public class MyConfiguration implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**");
    }
}