禁用OPTIONS Http方法的Spring Security性
doFilter(....) {
HttpServletResponse httpResp = (HttpServletResponse) response;
httpResp.setHeader("Access-Control-Allow-Origin", "*");
httpResp.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
httpResp.setHeader("Access-Control-Max-Age", "3600");
Enumeration<String> headersEnum = ((HttpServletRequest) request).getHeaders("Access-Control-Request-Headers");
StringBuilder headers = new StringBuilder();
String delim = "";
while (headersEnum.hasMoreElements()) {
headers.append(delim).append(headersEnum.nextElement());
delim = ", ";
}
httpResp.setHeader("Access-Control-Allow-Headers", headers.toString());
}
共有1个答案
你试过这个吗
您可以使用多个元素为不同的URL集定义不同的访问要求，但将按照列出的顺序对它们进行评估，并使用第一个匹配项。所以你必须把最具体的匹配放在最上面。您还可以添加一个method属性，以将匹配限制为特定的HTTP方法(GET、POST、PUT等）。
<http auto-config="true">
<intercept-url pattern="/client/edit" access="isAuthenticated" method="GET" />
<intercept-url pattern="/client/edit" access="hasRole('EDITOR')" method="POST" />
</http>
上面的意思是您需要选择要拦截的url模式以及您想要的方法
-
行动时刻 - 禁用未使用的EAP方法 我们的组织决定支持两种隧道式EAP方法（PEAP和EAP-TTLS）。 我们将禁用其他方法并将默认EAP方法设置为PEAP： 编辑位于FreeRADIUS配置目录下的eap.conf文件。 通过完全注释掉它们来禁用以下方法：md5，leap，gtc和mschapv2。 更改default_eap_type指令： default_eap_type = md5 更
-
本文向大家介绍spring-boot 禁用swagger的方法，包括了spring-boot 禁用swagger的方法的使用技巧和注意事项，需要的朋友参考一下 在使用spring-boot开发的时候，我们很多时候会使用swagger作为api文档输出。可以在UI界面上看到api的路径，参数等等。 当然，作为开发环境是很方便的，但是上生产环境的时候，我们需要把swagger禁掉。怎么通过配置文件的方
-
我有一个向/从外部系统转移资金的服务方法。 null 我不知道如何注释这些，也不知道如何构造第4个请求来管理第3个请求。
-
在使用E立方管理平台时，有时会有E立方管理平台在EXCEL中没有显示的情况。这是由于EXCEL将E立方管理平台禁用造成的，需要在禁用项目中启用，就可以正常使用了。 下边分别介绍了 Excel2003、 Excel2007、 Excel2010及以上版本的启用方法 一、 Excel2003的启用方法 帮助-->关于，点击 禁用项目，如果有禁用项目，选中并启用，然后关闭Exce
-
本文向大家介绍DevExpress实现禁用TreeListNode CheckBox的方法，包括了DevExpress实现禁用TreeListNode CheckBox的方法的使用技巧和注意事项，需要的朋友参考一下 很多时候在进行C#项目的实际开发中，会需要根据条件来设置节点不可勾选，查看DevExpress文档发现通过其CustomDrawNodeCheckBox和BeforeCheckNode
-
问题内容： 我的Java应用程序出现问题，JIT破坏了代码。如果禁用JIT，一切正常，但运行速度慢10-20倍。 有什么方法可以禁用特定方法或类的JIT吗？ 编辑：我正在使用Ubuntu 10.10，得到相同的结果都与： 和： 问题答案： 以下选项适用于我的JVM，以排除特定方法：