如何使用JAX-RS和Jersey处理CORS

Question

我正在开发一个java脚本客户端应用程序，在服务器端我需要处理CORS，所有我用JAX-RS和Jersey编写的服务。我的代码：

@CrossOriginResourceSharing(allowAllOrigins = true)
@GET
@Path("/readOthersCalendar")
@Produces("application/json")
public Response readOthersCalendar(String dataJson) throws Exception {  
     //my code. Edited by gimbal2 to fix formatting
     return Response.status(status).entity(jsonResponse).header("Access-Control-Allow-Origin", "*").build();
}

感谢佛普尼

Answer 1

注意：确保阅读底部的更新。最初的答案包括CORS过滤器的“惰性”实现

对于Jersey来说，要处理CORS，您可以只使用ContainerResponseFilter。Jersey 1.x和2.x的ContainerResponseFilter有点不同。既然你还没提到你用的是哪个版本，我就把两个都贴出来。确保你用的是正确的。

import java.io.IOException;
import javax.ws.rs.container.ContainerRequestContext;
import javax.ws.rs.container.ContainerResponseContext;
import javax.ws.rs.container.ContainerResponseFilter;

@Provider
public class CORSFilter implements ContainerResponseFilter {

    @Override
    public void filter(ContainerRequestContext request,
            ContainerResponseContext response) throws IOException {
        response.getHeaders().add("Access-Control-Allow-Origin", "*");
        response.getHeaders().add("Access-Control-Allow-Headers",
                "CSRF-Token, X-Requested-By, Authorization, Content-Type");
        response.getHeaders().add("Access-Control-Allow-Credentials", "true");
        response.getHeaders().add("Access-Control-Allow-Methods",
                "GET, POST, PUT, DELETE, OPTIONS, HEAD");
    }
}

如果您使用包扫描来发现提供程序和资源，@provider注释应该为您处理配置。如果没有，则需要将其显式注册到ResourceConfig或Application子类中。

final ResourceConfig resourceConfig = new ResourceConfig();
resourceConfig.register(new CORSFilter());
final final URI uri = ...;
final HttpServer httpServer = GrizzlyHttpServerFactory.createHttpServer(uri, resourceConfig);

null

import com.sun.jersey.spi.container.ContainerRequest;
import com.sun.jersey.spi.container.ContainerResponse;
import com.sun.jersey.spi.container.ContainerResponseFilter;

@Provider
public class CORSFilter implements ContainerResponseFilter {
    @Override
    public ContainerResponse filter(ContainerRequest request,
            ContainerResponse response) {

        response.getHttpHeaders().add("Access-Control-Allow-Origin", "*");
        response.getHttpHeaders().add("Access-Control-Allow-Headers",
                "CSRF-Token, X-Requested-By, Authorization, Content-Type");
        response.getHttpHeaders().add("Access-Control-Allow-Credentials", "true");
        response.getHttpHeaders().add("Access-Control-Allow-Methods",
                "GET, POST, PUT, DELETE, OPTIONS, HEAD");

        return response;
    }
}

web.xml配置，可以使用

<init-param>
  <param-name>com.sun.jersey.spi.container.ContainerResponseFilters</param-name>
  <param-value>com.yourpackage.CORSFilter</param-value>
</init-param>

或resourceConfig可以执行

resourceConfig.getContainerResponseFilters().add(new CORSFilter());

或者使用@provider批注进行包扫描。

null

null

• 应用程序/x-www-form-urlencoded
• 多部分/表单-数据
• 文本/纯

如果请求不满足所有这三个标准，就会提出飞行前请求。这是在发出实际请求之前向服务器发出的选项请求。它将包含不同的access-control-xx-xx头，服务器应该用自己的CORS响应头响应那些头。下面是匹配的标头：