Dart CORS不起作用

Question

@Component
public class CORSFilter implements Filter {

    public CORSFilter() {

    }

    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)
            throws IOException, ServletException {

        HttpServletRequest request = (HttpServletRequest) req;
        HttpServletResponse response = (HttpServletResponse) res;

        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Credentials", "true");
        response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.setHeader("Access-Control-Allow-Headers", "Content-Type, Accept, X-Requested-With, remember-me");

        chain.doFilter(request, response);
    }
    @Override
    public void init(FilterConfig filterConfig) {
    }
    @Override
    public void destroy() {

    }}

这里使用Ajax：

远程地址:127.0.0.1:8090请求URL:http://localhost:8090/time/time/login请求方法：选项状态代码：401未经授权的响应头查看源缓存-控制：无缓存，无存储，max-age=0，必须重新验证连接：保持活动内容-长度：114内容-类型：text/html；charset=UTF-8日期：fri，2016年9月23日12:57:55 GMT过期时间：0 pragma:no-cache server:wildfly/10path=/time www-authenticate:basic realm=“realm”x-content-type-options：nosniff x-frame-options：deny x-power-by：undertow/1 x-xss-protection：1；mode=block Request Headers视图source accept:*/*accept-encoding:gzip,deflate,sdch accept-language：en-美国,en；q=0.8 access-control-request-headers：content-type access-control-request-method：get connection：keep-alive host:localhost:8090来源:http://localhost:8080引用:http://localhost:8080/user-agent:mozilla/5.0（Windows NT 6.1；WOW64)

而这里没有：

好了，我现在将SecurityConfig更改为：

@override protected void configure（final HttpSecurity http）抛出异常{super.configure（http）；http.addfilterbefore（new CORSFilter（）,channelprocessingfilter.class）；http.authorizerequests（）.antmatchers（httpmethod.options）.permitall（）；http.authorizerequests（）.antmatchers（“/**”）.authenticatedated（）；}现在正在调用过滤器，但我现在发现了一个新

头:访问-控制-允许-起源:*缓存-控制：无缓存，无存储，max-age=0，必须重新验证连接：keep-alive content-lengte:114 content-type:text/html；charset=UTF-8 date：mon,26 Sep 2016年12:30:39 GMT




Answer 1

您的筛选器似乎没有应用于选项请求。
此博客文章的一个注释表明需要显式启用选项请求：

https://spring.io/blog/2015/06/08/cors-support-in-spring-framework

在使用Spring MVC（使用过滤器或HandlerInterceptor）和Spring Security使用CORS时，我发现的一个“难题”是，您需要显式地允许所有选项请求来正确处理预飞行。CORS的W3C规范规定，飞行前请求不应该发送凭据，但是我发现有些浏览器确实发送了凭据，而其他浏览器则不发送。因此，如果不允许所有选项，如果浏览器没有发送凭据，则得到403。

null