CORS政策阻止JS在ZUUL后面获得春假服务

Question

我正在使用各种Spring Cloud框架构建一个基于服务的小型平台。各个组件如下所示：

• 尤里卡发现服务器
• 一个 Spring-Config 服务器
• 身份验证服务器
• Zuul 网关服务器
• REST 服务
• 一个 PostgreSQL 服务器
• 在浏览器中运行的简单基于 JQuery 的客户端

（是的，这是基于Manning的“Spring Microservices in Action”中提出的设计）

这一切在开发中都很好。然而，我最近将所有这些服务器端的东西部署到了一个外部服务器(运行docker-compose ),我再也不能访问服务endpoint了。

通过JQuery调用服务endpoint时，我收到以下错误：

从源“http://localhost:8080”访问位于“https://my . domain . com/API/resource/123/sub resource/456”的XMLHttpRequest已被CORS策略阻止:对预检请求的响应未通过访问控制检查:请求的资源上不存在“Access-Control-Allow-Origin”标头。

我尝试将以下内容添加到Zuul服务器（在Spring Boot应用程序类的同一@EnableZuulProxy）：

@Bean
public FilterRegsitrationBean corsFilter() {

    UrlBaseCorsConfigurationSource source = 
        new UrlBasedCorsConfigurationSource();

    CorsConfiguration config = new CorsConfiguration();

    config.setAllowCredentials(true);

    config.addAllowedOrigin("*");
    config.addAllowedHeader("*");
    config.addAllowedMethod("*");

    source.registerCorsConfiguration("*", config);

    FilterRegistrationBean<CorsFilter> bean = 
        new FilterRegistrationBean<>(new CorsFilter(source));

    bean.setOrder(Ordered.HIGHEST_PRECEDENCE);

    return bean;
}

这产生了同样的错误。

有什么想法吗？

Answer 1

好吧，所以我通过从服务中删除所有Cors配置并将其添加到Zuul网关来修复它。

@Configuration
public class WebMvcConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {

        registry.addMapping("/**")
                .allowedMethods("POST", "PUT", "GET", "OPTIONS", "DELETE", "HEAD");
    }
}

它可以工作，但是我不知道为什么我以前的尝试不行(很明显，我讨厌在不知道怎么做的情况下修理东西)。所以如果有人有任何想法...

干杯干杯

Answer 2

在控制器中，您需要添加另一个带有@RestController/@Controller的注释。

@交叉起源

这样地：

@Controller
@CrossOrigin(origins = "*", allowedHeaders = "*")
public class HomeController

试试这个。