当MultipartException发生时，spring全局cors配置不起作用

Question

MultipartException今天出现在我的web应用程序中。我的web应用程序基于spring Boot。但是我在处理MultiPartException时发现了这个问题。以下是MultipartException信息：

multipart.multipartException：无法解析多部分servlet请求；嵌套异常是java.io.ioException：

临时上载位置[C:\users\pc\appdata\local\temp\tomcat.3024954041352048338.8082\work\tomcat\localhost\dutymanage]无效

问题是http响应不包含像'Access-Control-Allow-Origin'这样的头部。所以我想spring global cors配置不起作用。以下是响应头信息：

Connection:close
Content-Type:application/json;charset=UTF-8
Date:Wed, 29 Mar 2017 03:30:51 GMT
Server:Apache-Coyote/1.1
Transfer-Encoding:chunked

我故意在controller的相同方法中抛出一个新的RuntimeException，cors配置工作，http响应包含'Access-Control-Allow-Origin'的头部。

我的spring global cors配置如下所示：

@Configuration
public class WebMvcConfig extends WebMvcConfigurerAdapter {
// ...
@Override
public void addCorsMappings(CorsRegistry registry) {
    registry.addMapping("/**")
            .allowedOrigins(corsIps)
            .allowedMethods(corsMethods)
            .allowedHeaders(corsHeaders)
            .maxAge(3600);
    }
}

那么，为什么cors配置不能用于发生MultipartException的情况呢？

Answer 1

建议通过spring（或服务器）配置为临时存储指定自定义目录路径。

但是快速黑客将创建上述目录，并提供读/写权限，如下所示

mkdir -p C:\Users\PC\AppData\Local\Temp\tomcat.3024954041352048338.8082\work\Tomcat\localhost\dutyManage

chmod 755 C:\Users\PC\AppData\Local\Temp\tomcat.3024954041352048338.8082\work\Tomcat\localhost\dutyManage

xxxxxxxxxxxx-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx从服务器错误中使用此目录名。