Wiremock CORS 不起作用

Question

我已经有效地使用 wiremock 一段时间了，我想启用 CORS 对模拟 API 的访问。

我尝试在响应标头中设置访问控制允许来源：* 和其他标头，但都无济于事。

这是我的一个映射示例：

{
    "request": {
        "method": "POST",
        "urlPattern": "/api/v2/general/login[\\/\\&\\?]*",
        "bodyPatterns": [{
            "equalToJson": "{\"password\":\"password\",\"username\":\"[e-mail]\"} ",
            "jsonCompareMode": "LENIENT",
            "ignoreArrayOrder" : true,
            "ignoreExtraElements" : true
        }]
    },
    "response": {
        "status": 200,
        "headers": {
            "Content-Type": "application/json",
            "Access-Control-Allow-Origin" : "*",
            "Access-Control-Allow-Methods" : "*",
            "Access-Control-Allow-Headers": "Accept, Content-Type, Content-Encoding, Server, Transfer-Encoding",
            "X-Content-Type-Options" : "nosniff",
            "x-frame-options" : "DENY",
            "x-xss-protection" : "1; mode=block"
        },
        "bodyFileName": "/login_response_johncougar.json"
    }
}

我到底做错了什么导致CORS无法工作？

提前谢谢。

Answer 1

我也有同样的问题。经过长时间的搜索没有找到解决方案，我开始玩groovy文件，最后我找到了解决方案。

你只需要在header()方法中添加每个头。这将解决问题。因此，您的示例groovy契约将如下所示:

{
  "request": {
    "method": "POST",
    "urlPattern": "/api/v2/general/login[\\/\\&\\?]*",
    "bodyPatterns": [{
      "equalToJson": "{\"password\":\"password\",\"username\":\"[e-mail]\"} ",
      "jsonCompareMode": "LENIENT",
      "ignoreArrayOrder": true,
      "ignoreExtraElements": true
    }]
  },
  "response": {
    "status": 200,
    "headers": {
      header("Content-Type": "application/json"),
      header("Access-Control-Allow-Origin": "*"),
      header("Access-Control-Allow-Methods": "*"),
      header("Access-Control-Allow-Headers": "Accept, Content-Type, Content-Encoding, Server, Transfer-Encoding"),
      header("X-Content-Type-Options": "nosniff"),
      header("x-frame-options": "DENY"),
      header("x-xss-protection": "1; mode=block")
    },
    "bodyFileName": "/login_response_johncougar.json"
  }
}

我希望它能解决你的问题（实际上，如果你使用Groovy合同，它会很有用）。

Answer 2

这是一个例子，这是可行的

{
 "request":
 {
 "urlPattern": "/country/([a-z]*)",
 "method": "GET"
 },

 "response":
 {
 "status": 200,
 "headers":
 {
 "Content-Type" : "application/json",
 "Access-Control-Allow-Origin" : "*",
 "Access-Control-Allow-Methods" : "*",
 "Access-Control-Allow-Headers": "Accept, Content-Type, Content-Encoding, Server, Transfer-Encoding",
 "X-Content-Type-Options" : "nosniff",
 "x-frame-options" : "DENY",
 "x-xss-protection" : "1; mode=block"
 },
 "body": "{ \"statusCode\" : \"S1000\", \"statusDescription\" : \"Success\", \"content\" : [ { \"id\" : \"1111\", \"name\" : \"aaaa\"}, { \"id\" : \"2222\", \"name\" : \"asd\" } ] }"
 }
}

使用它，wiremock是很特别的，这里我用了一个空格代替tab，希望有帮助。

Answer 3

我刚刚设法解决了这个问题。实际上解决方案已经在这里 在 Wiremock 中向码头添加标头。

因为您的浏览器在发出任何实际请求之前都会发送一个CORS预飞请求，所以您需要设置线模拟来存根OPTIONS请求并发送回头。

例如，< br > < code > Access-Control-Allow-Origin = " * "，Access-Control-Allow-Headers:" content-type "，Access-Control-Allow-Methods = " POST，GET"。

Access-Control-Allow-head ers的值必须与Access-Control-请求-标头包含的标头值相同请求标头字段Access-Control-Allow-head ers在预检响应中本身不允许。

您的所有响应都必须发回header < code >“Access-Control-Allow-Origin”:" * " 。