启用 CORS Apache Tomcat 7.0.52 [重复]

Question

我一直在尝试在我的 Microsoft Azure Apache Tomcat 服务器上启用 CORS，并且我尝试了很多技术，但我仍然无法启动并运行 CORS。我已将此添加到 web.xml 文件中，但没有成功启用它。

<filter>
  <filter-name>CorsFilter</filter-name>
  <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
  <init-param>
    <param-name>cors.allowed.origins</param-name>
    <param-value>*</param-value>
  </init-param>
  <init-param>
    <param-name>cors.allowed.methods</param-name>
    <param-value>GET,POST,HEAD,OPTIONS,PUT</param-value>
  </init-param>
  <init-param>
    <param-name>cors.allowed.headers</param-name>
    <param-value>Content-Type,X-Requested-With,accept,Origin,Access-Control-Request-Method,Access-Control-Request-Headers</param-value>
  </init-param>
  <init-param>
    <param-name>cors.exposed.headers</param-name>
    <param-value>Access-Control-Allow-Origin,Access-Control-Allow-Credentials</param-value>
  </init-param>
  <init-param>
    <param-name>cors.support.credentials</param-name>
    <param-value>true</param-value>
  </init-param>
  <init-param>
    <param-name>cors.preflight.maxage</param-name>
    <param-value>10</param-value>
  </init-param>
</filter>
<filter-mapping>
  <filter-name>CorsFilter</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

我不断收到错误：

XMLHttpRequest 无法加载 url&output=json。不 请求中存在“Access-Control-Allow-Origin”标头 资源。 Origin 'http://url.net' 因此不允许访问。

关于如何快速实现这一目标的任何建议？我一直在网上查看大量资源，不幸的是我无法让它工作。期待您的建议。

Answer 1

您的web.xml 看起来不错，所以我希望它会按要求设置响应标头（您的问题并没有说明这一点）。

但是在某些现代浏览器（Chrome、Firefox 等）上，您会发现它们不允许通配符来源：

<filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
<init-param>
    <param-name>cors.allowed.origins</param-name>
    <param-value>*</param-value>
</init-param>

相反，您需要指定一个预期的域，以提高安全性：

<filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
<init-param>
    <param-name>cors.allowed.origins</param-name>
    <param-value>http://otherdomain.com</param-value>
</init-param>

有用的是，来源列表可以用逗号分隔：

可以指定 * 以允许从任何来源访问资源。 否则，可以提供逗号分隔来源的白名单。例如： http://www.w3.org，https://www.apache.org。默认值：*（任何来源都是 允许访问资源）

来源：https://tomcat.apache.org/tomcat-7.0-doc/config/filter.html