dropwizard跨域设置

最新推荐文章于 2023-05-22 17:00:00 发布

spring001

最新推荐文章于 2023-05-22 17:00:00 发布

阅读量682

点赞数

CC 4.0 BY-SA版权

文章标签： dropwizard

本文链接：https://blog.youkuaiyun.com/spring001/article/details/79101658

本文介绍了在Dropwizard中设置跨域访问的正确方法，通过FilterRegistration.Dynamic注册CrossOriginFilter，并详细配置了允许的HTTP方法、源、头部和凭证，确保PUT等方法也能支持跨域。同时指出了一种常见错误配置，即直接在run方法中添加过滤器，指出其默认只支持GET、POST、HEAD，而忽视了其他HTTP方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

关于dropwizard的跨域访问，网上的很多设置都不靠谱，经初步验证比较靠谱的做法如下：

FilterRegistration.Dynamic filter = environment.servlets().addFilter("CrossOriginFilter", CrossOriginFilter.class);

filter.addMappingForUrlPatterns(EnumSet.allOf(DispatcherType.class), true, "/*");
filter.setInitParameter(CrossOriginFilter.ALLOWED_METHODS_PARAM, "GET,PUT,POST,DELETE,OPTIONS");
filter.setInitParameter(CrossOriginFilter.ALLOWED_ORIGINS_PARAM, "*");
filter.setInitParameter(CrossOriginFilter.ACCESS_CONTROL_ALLOW_ORIGIN_HEADER, "*");
filter.setInitParameter("allowedHeaders", "Content-Type,Authorization,X-Requested-With,Content-Length,Accept,Origin");
filter.setInitParameter("allowCredentials", "true");

不能采用如下方法：

public void run(CmConfiguration configuration, Environment environment){
senvironment.servlets().addFilter("CrossOriginFilter", new CrossOriginFilter()).addMappingForUrlPatterns(EnumSet.of(DispatcherType.REQUEST), true, "/*");

原因为：在不设置相关参数时，CrossOriginFilter 默认允许跨域的方法为："GET", "POST", "HEAD"，其他的方法如PUT等是不支持跨域。