Access-Control-Allow-Origin不允许起源-如何使用非常简单的Web堆栈和guice启用CORS

Question

我不确定问题是涉及的技术还是我对技术的理解。

我有一个用javascript和html编写的html5应用程序，托管在apache 2.2服务器上。

我有一个使用Jetty，Guice，Jackson，Jersey用Java编写的Java应用程序，它承载一个简单的REST服务。

这两个应用程序都在同一个盒子上运行，一个在端口80上运行（纯html5应用程序托管在apache上），另一个在8080上运行（纯Java应用程序托管在jetty
/ guice上）。

我相信答案在即时通讯回传的标头中。CORS标头告诉浏览器，您允许外部应用程序访问您的api。我似乎无法弄清楚如何配置我的Jetty，Guice服务器以返回正确的CORS标头。

我使用的是嵌入式Jetty服务器，因此没有web.xml文件可用于添加标头。

这也可能与HTML5应用程序服务器（在本例中为apache 2.2）如何为应用程序提供服务有关。

apache httpd.conf文件具有以下条目：

LoadModule headers_module modules/mod_headers.so

<IFModule mod_headers>
    Header add Access-Control-Allow-Origin "*"
    Header add Access-Control-Allow-Methods: POST, GET, OPTIONS, PUT, DELETE, HEAD
    Header add Access-Control-Allow-Headers: X-PINGOTHER
    Header add Access-Control-Max-Age: 1728000  
</IfModule>

在我的guice servlet配置中，我具有以下内容：

public class RestModule extends ServletModule{

    @Override
    protected void configureServlets() {
        bind(QuestbookService.class);

        // hook Jersey into Guice Servlet
        bind(GuiceContainer.class);

        // hook Jackson into Jersey as the POJO <-> JSON mapper
        bind(JacksonJsonProvider.class).in(Scopes.SINGLETON);

        Map<String, String> guiceContainerConfig = new HashMap<String, String>();
        guiceContainerConfig.put(ResourceConfig.PROPERTY_RESOURCE_FILTER_FACTORIES,
            HttpStatusCodeMetricResourceFilterFactory.class.getCanonicalName());
        serve("/*").with(GuiceContainer.class, guiceContainerConfig);
    }
}

我认为问题出在我的向导配置中，因为我没有地方设置响应头。

我使用的是嵌入式码头服务器，因此我发现开发人员模式会绕过整个检查，但我可能是错的。

感谢您的任何建议。

Answer 1

按照我的应用程序的特定要求进行操作。服务器需要与客户端完全隔离。客户端应该能够通过它可以使用的任何方法连接到通信服务器。

由于此应用程序的第一个实现将由REST驱动，因此我需要能够从任何地方接受休息。

另外，我想要一个完全没有xml的配置，因此我将Guice与嵌入式Jetty服务器一起使用。由于我没有web.xml文件，因此我无法弄清楚如何设置标头以允许CORS。

经过大量的试验和错误，并阅读了guice文档，我发现了如何将CORS标头添加到离开服务器的响应中。

Guice ServletModule类使您可以向Servlet上下文添加过滤器。这使我可以使所有请求都通过给定的servlet。

由于我试图构建一个响应CORS请求的rest应用程序，因此我需要一个过滤器，该过滤器将cors标头添加到任何请求的响应中。

因此，为了使用guice在嵌入式服务器中启用cors，我构建了一个过滤器，如下所示：

@Singleton
public class CorsFilter implements Filter{

    @Override
    public void doFilter(ServletRequest request, ServletResponse response,
    FilterChain filterChain) throws IOException, ServletException {

        if(response instanceof HttpServletResponse){
        HttpServletResponse alteredResponse = ((HttpServletResponse)response);
        addCorsHeader(alteredResponse);
    }

    filterChain.doFilter(request, response);
    }

    private void addCorsHeader(HttpServletResponse response){
        //TODO: externalize the Allow-Origin
        response.addHeader("Access-Control-Allow-Origin", "*");
        response.addHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, PUT, DELETE, HEAD");
        response.addHeader("Access-Control-Allow-Headers", "X-PINGOTHER, Origin, X-Requested-With, Content-Type, Accept");
        response.addHeader("Access-Control-Max-Age", "1728000");
    }

    @Override
    public void destroy() {}

    @Override
    public void init(FilterConfig filterConfig)throws ServletException{}
}

Guice提供了一个抽象类，允许您配置Guice Servlet。

配置模块如下所示：

public class RestModule extends ServletModule{

    @Override
    protected void configureServlets() {
        bind(MyServiceClass.class);

        // hook Jersey into Guice Servlet
        bind(GuiceContainer.class);

        // hook Jackson into Jersey as the POJO <-> JSON mapper
        bind(JacksonJsonProvider.class).in(Scopes.SINGLETON);

        Map<String, String> guiceContainerConfig = new HashMap<String, String>();

        serve("/*").with(GuiceContainer.class, guiceContainerConfig);

        filter("/*").through(CorsFilter.class);
    }
}

现在，guice将在每个响应中添加cors标头。无论在哪里提供服务，都允许我的纯HTML 5应用程序与之对话。