如何在 play 2.2.0 Java 中实现 CORS 过滤器？

Question

我到处寻找，但我创建的所有解决方案都对我不起作用，我认为问题出在我的游戏版本中，但无论如何，有人可以帮助我在 Java 中实现一个 CORS 过滤器玩 2.2.0+。对不起我的英语，我不太确定它是否清楚。

我实现了这段代码：

public class CorsComposition {

    /**
     * Wraps the annotated action in an <code>CorsAction</code>.
     */
    @With(CorsAction.class)
    @Target({ ElementType.TYPE, ElementType.METHOD })
    @Retention(RetentionPolicy.RUNTIME)
    public @interface Cors {
        String value() default "*";
    }

    public static class CorsAction extends Action<Cors> {

        @Override
        public Promise<SimpleResult> call(Context context) throws Throwable {
            Response response = context.response();
            response.setHeader("Access-Control-Allow-Origin", "*");

            //Handle preflight requests
            if(context.request().method().equals("POST")) {
                response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, PUT, DELETE");
                response.setHeader("Access-Control-Max-Age", "3600");
                response.setHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept, Authorization, X-Auth-Token");
                response.setHeader("Access-Control-Allow-Credentials", "true");

                return delegate.call(context);
            }

            response.setHeader("Access-Control-Allow-Headers","X-Requested-With, Content-Type, X-Auth-Token");
            return delegate.call(context);
        }


    }
}

在我的控制器中，我添加了注解 @Cors。这对请求没问题，但是当我使用 POST 时，它不起作用。我的 Chrome 控制台上显示了 CROSS ORIGIN NOT ALLOWED 的错误。

Answer 1

问题解决了，实际上，问题是返回的方法没有返回，因为绑定错误停止了方法。所以这段代码适用于 CORS 问题，所以任何人都可以使用它。

Answer 2

我对 java 和玩还是很陌生。非常感谢这段代码@renatomattos2912！

我只是在正确的包含方面遇到了一些问题。所以我希望没关系，当我发布最终文件版本时：

path: app/actions/CorsComposition.java

文件：

package actions;

import play.libs.F;
import play.mvc.Action;
import play.mvc.Http;
import play.mvc.SimpleResult;
import play.mvc.With;

import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;

public class CorsComposition {

    /**
     * Wraps the annotated action in an <code>CorsAction</code>.
     */
    @With(CorsAction.class)
    @Target({ ElementType.TYPE, ElementType.METHOD })
    @Retention(RetentionPolicy.RUNTIME)
    public @interface Cors {
        String value() default "*";
    }

    public static class CorsAction extends Action<Cors> {

        @Override
        public F.Promise<SimpleResult> call(Http.Context context) throws Throwable {
            Http.Response response = context.response();
            response.setHeader("Access-Control-Allow-Origin", "*");

            //Handle preflight requests
            if(context.request().method().equals("POST")) {
                response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, PUT, DELETE");
                response.setHeader("Access-Control-Max-Age", "3600");
                response.setHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept, Authorization, X-Auth-Token");
                response.setHeader("Access-Control-Allow-Credentials", "true");

                return delegate.call(context);
            }

            response.setHeader("Access-Control-Allow-Headers","X-Requested-With, Content-Type, X-Auth-Token");
            return delegate.call(context);
        }
    }
}

更新 也将这些添加到您的所有控制器中：

@CorsComposition.Cors

上面的这段代码适用于我的 GET 请求。但对于帖子等，我得到了同样的错误。 为了解决这个问题，我在我的路由配置中添加了这些路由

OPTIONS        /*path                          controllers.Application.preflight(path: String)

在我的应用程序控制器中：

public static Result preflight(String path) {

    return ok("");

}