对飞行前请求的响应未通过访问控制检查：不存在“access control Allow Origin”标头。服务器错误

Question

我在前端使用angular js，在后端使用java hibernate。我的网站几天前运行得很好，但最近我对表结构做了一些更改。在这些更改之后，当我尝试集成angular js时，我遇到了以下错误消息。

XMLHttpRequest无法加载本地主机：8080/SignInMainServlet。对飞行前请求的响应未通过访问控制检查：请求的资源上不存在“access control Allow Origin”标头。因此，不允许访问源“localhost:3000”。

我读了一些关于飞行前请求和标头权限的内容，但所有可能的解决方案都失败了。

我有一个索引页面，其中包含一些get请求，当我最初加载页面或稍后刷新页面时，它工作得非常好。但是，当我调用SignInMainServlet的post请求时，错误就会弹出。在此之后，当我刷新页面时，get请求均不起作用，并显示相同的错误。

这是我的帖子请求

return $http({
            method: 'POST',
            url: 'http://localhost:8080/SignInMainServlet',
            data: $httpParamSerializerJQLike({
                login_source: source,
                accessToken: code,
                referrer_code: referral_id
            }),
            headers: { 'Content-Type': 'application/x-www-form-urlencoded;charset=utf-8' }
        });

他请求的服务器端是：

String referrer_code=request.getParameter("referrer_code");
String login_source=request.getParameter("login_source");
String accessToken=request.getParameter("accessToken");

SignInMainManager m = new SignInMainManager(accessToken, referrer_code, login_source,REFERRAL_CODE_COUNT);
String result = m.signIn();


response.setContentType("text/html");  

response.addHeader("Access-Control-Allow-Origin","*");
response.addHeader("Access-Control-Allow-Methods"," GET, POST, OPTIONS");
response.addHeader("Access-Control-Allow-Headers","Content-Type");

PrintWriter out = response.getWriter(); 


out.println(result);
out.close();//closing the stream 

我在发送请求时监控了网络并获得以下内容：

全体的

请求URL:localhost:8080/SignInMainServlet请求方法：选项状态代码：200 OK远程地址：127.0.0.1:8080

响应标头

请求标头

接受：/接受-编码：gzip，通货紧缩，sdch，br接受-语言：en-GB，en-US；q=0.8，en；q=0.6访问-控制-请求-标头：授权访问-控制-请求-方法：后连接：保持活动主机：localhost:8080来源：localhost:3000引用者：localhost:3000/用户代理：Mozilla/5.0（X11；Linuxx86_64）AppleWebKit/537.36（KHTML，像壁虎）Chrome/55.0.2883.87Safari /537.36

Answer 1

我创建了这个过滤器，现在它可以处理所有请求。

package com.your.package;

import java.io.IOException;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletResponse;    

@WebFilter(asyncSupported = true, urlPatterns = { "/*" })
public class Filter implements javax.servlet.Filter {

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        ((HttpServletResponse) response).addHeader("Access-Control-Allow-Origin", "*");
        ((HttpServletResponse) response).addHeader("Access-Control-Allow-Methods", "GET, OPTIONS, HEAD, PUT, POST");
        ((HttpServletResponse) response).addHeader("Access-Control-Allow-Headers", "Content-Type");
        ((HttpServletResponse) response).addHeader("Access-Control-Max-Age", "86400");
        // pass the request along the filter chain
        chain.doFilter(request, response);
    }

    public void init(FilterConfig fConfig) throws ServletException {
        // TODO Auto-generated method stub
    }

    @Override
    public void destroy() {
        // TODO Auto-generated method stub
    }
}

如果你在使用网络。xml您可以遵循这一点。https://amodernstory.com/2014/12/27/using-cors-headers-with-java-example/