如何启用CORS tomcat 8.5过滤器访问静态文件？

Question

我读了很多类似的问题，但没有一个解决方案对我有效，所以我发布了另一个：/我必须从我的angular客户端获得一些Tomcat 8.5.37服务器上的pdf文件，但我经常被Cors策略阻止。

如何正确添加Cosr标头？

<filter>
 <filter-name>CorsFilter</filter-name>
 <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
</filter>
<filter-mapping>
 <filter-name>CorsFilter</filter-name>
 <url-pattern>/*</url-pattern>
</filter-mapping>

我的客户端应用程序是一个角7应用程序，我正在使用“NG2-PDF-Viewer”模块显示pdf文件。根据模块文档，它对指定的URL进行HTTP get调用，以获取文件并显示它。根据，我可以在我的Chrome控制台中看到get调用，会话“网络”。在“Response headers”会话中，我可以看到一些标题，如“Content-Type”和“Content-Lenght”具有正确的值，但所有其他标准Cors标题（Access-Control-Allow-Origin,Access-Control-Allow-Methods ECC...）都失踪了。

如果我使用Chrome扩展来模拟Cors头，我正确地得到pdf文件和组件按预期工作，但没有这个扩展，我得到Cors阻塞。

我把Cors过滤器放在web.xml文件中，放在“内置过滤器定义”会话的第一个位置，但它不起作用。根据Tomcat的官方文档，我添加了许多 ，但都不起作用。我尝试使用自定义Cors过滤器，使用HttpServletRequest和HttpServletResponse实现，并使用ContainerRequestContext和ContainerResponseNectext隐写，但都不起作用。

当我写“http://localhost:8080/web-docs/file.pdf”时，我的浏览器会显示它。当我试图从我的客户那里获得文件时，我被CORS阻止了。

我如何设置一个好的Cors过滤器来访问我的应用程序中的文件？我哪里做错了？

Answer 1

增加如下，

<filter>
<filter-name>CorsFilter</filter-name>
<filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
<init-param>
<param-name>cors.allowed.origins</param-name>
<param-value>*</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CorsFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>