Jak dodać Access-Control-Allow-Origin do serwera pomostowego

Question

Mam serwer pomostowy do uruchamiania moich usług internetowych. Niedawno opracowałem program do korzystania z usługi sieciowej i wpadł na problem Access Control-Allow-Origin.

Jak dodać kontrolkę Access-Control-Allow-Origin: * do wbudowanego serwera pomostu.

Poniżej znajduje się kod webappcontext.

public WebAppContext buildWebAppContext(){ 
    webAppContext = new WebAppContext(); 
    webAppContext.setDescriptor(webAppContext + "/WEB-INF/web.xml"); 
    webAppContext.setResourceBase("."); 
    webAppContext.setContextPath("/posApplication"); 
    webAppContext.setAttribute("webContext", webAppContext); 
    return webAppContext; 
} 

Dziękuję.

Answer 1

Skonfiguruj org.eclipse.jetty.servlets.CrossOriginFilter w swojej aplikacji internetowej.

Old pytanie/odpowiedź na ten temat: https://stackoverflow.com/a/8454168/775715

See Jetty Documentation Hub na CrossOriginFilter Use:

Skrócona

1. Grab sobie kopię jetty-servlets.jar.

2. Umieść jetty-servlets.jar w swojej WEB-INF/lib

3. Dodaj następujące do WEB-INF/web.xml

<filter> 
    <filter-name>cross-origin</filter-name> 
    <filter-class>org.eclipse.jetty.servlets.CrossOriginFilter</filter-class> 
    <init-param> 
     <param-name>allowedOrigins</param-name> 
     <param-value>*</param-value> 
    </init-param> 
    <init-param> 
     <param-name>allowedMethods</param-name> 
     <param-value>GET,POST,HEAD</param-value> 
    </init-param> 
    <init-param> 
     <param-name>allowedHeaders</param-name> 
     <param-value>X-Requested-With,Content-Type,Accept,Origin</param-value> 
    </init-param> 
</filter> 
<filter-mapping> 
    <filter-name>cross-origin</filter-name> 
    <url-pattern>/*</url-pattern> 
</filter-mapping> 

Answer 2

obejścia tego Cors problemu jest użycie rozszerzenia w przeglądarce chrom/chrom. tutaj jest link do rozszerzenia.

https://chrome.google.com/webstore/detail/allow-control-allow-origi/nlfbmbojpeacfghkpbjhddihlkkiljbi?utm_source=chrome-app-launcher-info-dialog

Nie trzeba dodawać żadnych nagłówków w kodzie po stronie serwera (co oczywiście pracować, ale może nie być dobrym pomysłem).