如何从 Wildfly (v17) 服务器添加和读取列表

Question

我有多个 (10+) 模块，我想添加对 CORS 的支持。我想只允许（Access-Control-Allow-Origin）我们的组织 prod、test、development、127.0.0.1 和 localhost。

我创建了一个 jax rs ContainerResponseFilter 类，如下所示：

@Provider
public class CorsFilter implements ContainerResponseFilter {

    @Override
    public void filter(ContainerRequestContext requestContext, ContainerResponseContext responseContext) throws IOException {

        String origin = requestContext.getHeaderString("Access-Control-Allow-Origin");

        if(!getAllowedOriginList().contains(origin))
            throw new ForbiddenException("Not allowed.");

        responseContext.getHeaders().add("Access-Control-Allow-Origin", origin);
        responseContext.getHeaders().add("Access-Control-Allow-Credentials", "true");
        responseContext.getHeaders().add("Access-Control-Allow-Headers", "origin, content-type, accept, authorization");
        responseContext.getHeaders().add("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD");
    }

    private List<String> getAllowedOriginList() {
        return Arrays.asList(
                "http://localhost:8080",
                "127.0.0.1:8080",
                "111.123.123.22:8080",
                "222.123.123.22:8080",
                "333.123.123.22:8080"
        );
    }
}

问题在于，当您有很多带有此代码的模块并且您需要更新 IP 地址时，您必须进入并更新每个模块中的此过滤器。这对我来说不是一个好选择。我想知道如何将此 IP 地址列表添加到 Wildfly 17 服务器并从每个模块中获取它？最简单的方法是什么？

Answer 1

一个非常简单的解决方案是使用 WildFly 的 JNDI。假设独立操作（虽然域类似），编辑standalone.xml 的命名部分以添加一个简单的绑定：

<subsystem xmlns="urn:jboss:domain:naming:2.0">
    <bindings>
        <simple name="java:global/corsAllowedOriginList" type="java.lang.String"
            value="localhost:8080,127.0.0.1:8080,111.123.123.22:8080,222.123.123.22:8080,333.123.123.22:8080" />
    </bindings>
    <remote-naming/>
</subsystem>

这可以使用以下代码以编程方式读取：

import javax.naming.InitialContext;

InitialContext ic = new InitialContext();
String corsAllowedOriginList = ic.lookup("java:global/corsAllowedOriginList");
// can be converted to array using String.split(",")

将其作为资源注入更简单：

@Resource(lookup = "java:global/corsAllowedOriginList")
private String corsOriginList;

我建议您在每个应用程序的初始化时只读取一次此值并将其缓存。

顺便说一下，WildFly 的管理指南中的“命名子系统配置”部分对此进行了描述，目前为here。