SpringMVC 4.2 CORS回归403

Question

我创建了一个清新简单的Spring MVC应用程序(用的是4.2.1.Release，现在切换到4.2.7.Release)。这个应用很简单:

网络。XML:

<servlet>
        <servlet-name>proxy</servlet-name>
        <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
    <load-on-startup>1</load-on-startup>

    <init-param>
        <param-name>dispatchOptionsRequest</param-name>
        <param-value>true</param-value>
    </init-param>
    <init-param>
        <param-name>contextConfigLocation</param-name>
        <param-value>classpath*:my-cool-context.xml</param-value>
    </init-param>        
</servlet>
<servlet-mapping>   
    <servlet-name>proxy</servlet-name>
    <url-pattern>/*</url-pattern>
</servlet-mapping>

背景:

<context:component-scan base-package="my.supercool.company.app"/>
<mvc:cors>
    <mvc:mapping path="/**" allowed-methods="POST, OPTIONS" />
</mvc:cors>

和控制器

@Controller
@RequestMapping("/")
@CrossOrigin
public class MySupercoolController {
    @CrossOrigin
    @RequestMapping(path="test", method = RequestMethod.POST)
    @ResponseBody   
    private ResponseEntity<String> executePostProxy(HttpServletRequest request){
         return new ResponseEntity<String>("TEST", HttpStatus.OK);
    }
}

现在——控制器本身正在工作并返回我的文本，因此控制器被加载到上下文中。但是该endpoint的preflightRequest得到了403禁止响应，并且没有设置CORS响应heaeders。我正在使用JBOSS，但是我已经验证了OPTIONS请求到达Spring(正在执行FrameworkServlet doOptions方法，通过调试器检查)。在spring MVC中，我还应该为CORS配置什么吗？

顺便说一句，上下文CORS-config和Annotation-config-我试图让它工作，所以我尝试使用xml、Annotation和两者。

Answer 1

看来，这也是必要的：

@Configuration
@EnableWebMvc
public class WebConfig extends WebMvcConfigurerAdapter {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**");
    }
}