关于 tomcat 8.5.33 版本开始 CorsFilter 跨域设置的问题

岭南程序员

于 2018-09-15 19:37:49 发布

阅读量3k

点赞数 1

本文链接：https://blog.youkuaiyun.com/qq_20899719/article/details/82716977

版权

本文介绍了从Tomcat 8.5.33版本开始，CORSFilter在处理跨域请求时的一个变化。主要内容包括CORSFilter的配置参数，如allowed.origins、allowed.methods、allowed.headers等，并特别指出当origin设为*时，credentials不能设为true的新规定。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<filter>
     <filter-name>CorsFilter</filter-name>
     <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
     <init-param>
        <param-name>cors.allowed.origins</param-name>
        <param-value>*</param-value>
      </init-param>
      <init-param>
        <param-name>cors.allowed.methods</param-name>
        <param-value>GET,POST,HEAD,OPTIONS,PUT</param-value>
      </init-param>
      <init-param>
        <param-name>cors.allowed.headers</param-name>
        <param-value>Content-Type,X-Requested-With,accept,Origin,Access-Control-Request-Method,Access-Control-Request-Headers</param-value>
      </init-param>
      <init-param>
        <param-name>cors.exposed.head