Spring Security CORS在传递授权标头时出现问题[重复]

Question

CORS策略已阻止从源“HTTP://localhost:8080”访问“HTTP://localhost:8081/v1/api/group/find/shib”得XMLHttpRequest：对预飞行请求得响应未通过访问控制检查：它不具有HTTP ok状态.

让我告诉你我做了什么来解决这件事。在angular HTTP请求中，我添加了以下头。

'Authorization' : 'Bearer '+this.token(),
'Access-Control-Allow-Methods' : '*',
'Access-Control-Allow-Origin' : "*",
'Access-Control-Allow-Headers' : 'Content-Type, Accept, X-Requested-With, remember-me, Authorization',
"Access-Control-Expose-Headers" : "Content-Type, Accept, X-Requested-With, remember-me, Authorization"

在spring boot中，我在添加了CORSFilter的Rest控制器上添加了@crossorigin/@crossorigin（“http：localhost:8080”）

@Override
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {


    HttpServletRequest request = (HttpServletRequest) req;
    HttpServletResponse response = (HttpServletResponse) res;

    response.setHeader("Access-Control-Allow-Origin", "*");
    response.setHeader("Access-Control-Allow-Credentials", "true");
    response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
    response.setHeader("Access-Control-Max-Age", "3600");
    response.setHeader("Access-Control-Allow-Headers", "Content-Type, Accept, X-Requested-With, remember-me, Authorization");
    chain.doFilter(req, res);
}

经过所有的尝试和错误，我仍然得到同样的错误

Answer 1

我阅读和理解了更多关于飞行前的请求和它的工作方式。我的一个快速想法是让OPTIONS request通过，因此我在WebSecurityConfigurerAdapter中添加了以下代码。

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
    .csrf().disable()
    .authorizeRequests()
    .antMatchers(HttpMethod.OPTIONS,"*").permitAll()//allow CORS option calls
    .antMatchers("/oauth/token").permitAll()
    .anyRequest().authenticated()
    .and()
    .formLogin()
    .and()
    .httpBasic();
}

并且除了授权之外,Angular ui没有额外的头。

我希望这对每个人都管用。我现在知道选择是脆弱的，但这只是一个快速的工作。请建议我如果你有一个更好的，更安全的解决方案。