CORS 允许所有在同一服务器上的不同端口在 JAVA 中

Question

我的项目在 www.example.com:8888 上运行，我的项目需要一个 API，它在不同端口的同一服务器上运行（www.example.com:8081）。现在我在与 API

通信时遇到了 CORS 问题

以下是我的 API 的 JAVA 代码摘录：

@GET
@Path("/getFiles")
@Produces(MediaType.APPLICATION_JSON)
@Consumes(MediaType.APPLICATION_JSON)
public Response gettingJsonFiles(@QueryParam("data") String data) throws IOException {
List<org.json.JSONObject> jsonList=JsonService.gettingJsonFiles(data);
return Response.ok(jsonList.toString()).header("Access-Control-Allow-Origin", "*")
.header("Access-Control-Allow-Methods", "GET, POST, DELETE, PUT")
.header("Access-Control-Allow-Headers", "X-Requested-With")
.allow("OPTIONS").build();

}

Answer 1

添加行 @CrossOrigin(origins = "http://localhost:9000") 以允许 Cors

您也可以创建自定义过滤器 - 查看 -https://howtodoinjava.com/servlets/java-cors-filter-example/

Answer 2

请在响应 CORS 请求时检查您提到的标头是否存在。

请尝试将以下标题与现有标题一起添加：

"Access-Control-Allow-Credentials", "true"

生成的代码应该是：

@GET
@Path("/getFiles")
@Produces(MediaType.APPLICATION_JSON)
@Consumes(MediaType.APPLICATION_JSON)
public Response gettingJsonFiles(@QueryParam("data") String data) throws IOException 
{
  List<org.json.JSONObject> jsonList=JsonService.gettingJsonFiles(data);
  return Response.ok(jsonList.toString())
   .header("Access-Control-Allow-Origin", "*")
   .header("Access-Control-Allow-Methods", "GET, POST, DELETE, PUT, OPTIONS")
   .header("Access-Control-Allow-Headers", "X-Requested-With")
   .header("Access-Control-Allow-Credentials", "true")
   .build();
}

此外，如果您通过请求发送任何自定义标头，则应将其添加到 "Access-Control-Allow-Headers"。