tomcat9配置允许跨域访问

一、问题描述

最近在用Tomcat9最新版本部署程序的时候，发现其他服务访问我的静态资源的时候出现了跨域访问，结果很明显被拦截了，之前的文章介绍了Tomcat8.5的跨域配置，但是研究发现，在最新版本中该部分内容被默认去掉了，所以又研究了一下配置，需要的朋友可以参考一下。

二、解决办法

在apache-tomcat-9.0.8\conf\web.xml的第600行附近左右（因为该部分是tomcat配置过滤器的位置）增加以下配置：

<filter>
		<filter-name>CorsFilter</filter-name>
		<filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
		<init-param>
			<param-name>cors.allowed.origins</param-name>
			<param-value>*</param-value>
		</init-param>
		<init-param>
			<param-name>cors.allowed.methods</param-name>
			<param-value>GET,POST,HEAD,OPTIONS,PUT</param-value>
		</init-param>
		<init-param>
			<param-name>cors.allowed.headers</param-name>
			<param-value>*</param-value>
		</init-param>
		<init-param>
			<param-name>cors.exposed.headers</param-name>
			<param-value>Access-Control-Allow-Origin,Access-Control-Allow-Credentials</param-value>
		</init-param>
		<init-param>
			<param-name>cors.support.credentials</param-name>
			<param-value>true</param-value>
		</init-param>
	 
	</filter>
	<filter-mapping>
		<filter-name>CorsFilter</filter-name>
		<url-pattern>/*</url-pattern>
	</filter-mapping>

三、程序截图

程序截图如下所示：

最后强烈推荐一个公众号，这是一群志同道合的伙伴，都在各个一线厂商工作，各种资源，各种内推等着大家。