How to enable Cross-domain-Anfragen auf JAX-RS web-services?

Ich Frage mich, die gleiche Sache, also nach ein bisschen recherche fand ich, dass der einfachste Weg war einfach, verwenden Sie eine JAX-RS ContainerResponseFilter zum hinzufügen von relevanten CORS-Header. Auf diese Weise müssen Sie nicht brauchen, ersetzen Sie die gesamte web-services-stack CXF (Wildfly verwendet CXF ist eine form, aber es sieht nicht wie er es verwendet für JAX-RS vielleicht nur JAX-WS).

Unabhängig, wenn Sie diesen filter verwenden, wird es fügen Sie die Header, um jeden REST webservice.

package com.yourdomain.package;

import java.io.IOException;

import javax.ws.rs.container.ContainerRequestContext;
import javax.ws.rs.container.ContainerResponseContext;
import javax.ws.rs.container.ContainerResponseFilter;
import javax.ws.rs.ext.Provider;

@Provider
public class CORSFilter implements ContainerResponseFilter {

   @Override
   public void filter(final ContainerRequestContext requestContext,
                      final ContainerResponseContext cres) throws IOException {
      cres.getHeaders().add("Access-Control-Allow-Origin", "*");
      cres.getHeaders().add("Access-Control-Allow-Headers", "origin, content-type, accept, authorization");
      cres.getHeaders().add("Access-Control-Allow-Credentials", "true");
      cres.getHeaders().add("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD");
      cres.getHeaders().add("Access-Control-Max-Age", "1209600");
   }

}

Dann wenn ich getestet mit curl, die Antwort hatte die CORS-Header:

$ curl -D - "http://localhost:8080/rest/test"
HTTP/1.1 200 OK
X-Powered-By: Undertow 1
Access-Control-Allow-Headers: origin, content-type, accept, authorization
Server: Wildfly 8
Date: Tue, 13 May 2014 12:30:00 GMT
Connection: keep-alive
Access-Control-Allow-Origin: *
Access-Control-Allow-Credentials: true
Transfer-Encoding: chunked
Content-Type: application/json
Access-Control-Max-Age: 1209600
Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS, HEAD

Mein Verständnis ist, dass es die @Provider Anmerkung, erzählt die JAX-RS-Laufzeitumgebung die Verwendung der filter, ohne die annotation geschieht nichts.

Bekam ich die Idee, über die Verwendung der ContainerResponseFilter aus einer Jersey-Beispiel.

InformationsquelleAutor der Antwort Joel Pearson

Ich fand eine noch einfachere (RestEasy-spezifische) Methode zum aktivieren CORS auf Wildfly, ohne einen filter und wo Sie kontrollieren können, Ihre APIs-Antwort-header-Konfiguration auf der Ressourcenebene.

Beispiel:

@GET
@Produces(MediaType.APPLICATION_JSON)
public Response getMemberList() {
    List<Member> memberList = memberDao.listMembers();
    members.addAll(memberList);
    return Response
            .status(200)
            .header("Access-Control-Allow-Origin", "*")
            .header("Access-Control-Allow-Headers", "origin, content-type, accept, authorization")
            .header("Access-Control-Allow-Credentials", "true")
            .header("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD")
            .header("Access-Control-Max-Age", "1209600")
            .entity(memberList)
            .build();
}

InformationsquelleAutor der Antwort Alex Petty

Keiner der anderen Antworten, die für mich gearbeitet, aber das Tat:

import javax.ws.rs.core.Response;

Dann ändern Sie den Rückgabetyp der service-Methode Responseund ändern Sie die return Anweisung:

return Response.ok(resp).header("Access-Control-Allow-Origin", "*").build();

Wo resp ist die ursprüngliche response-Objekt.

InformationsquelleAutor der Antwort Alex R

Nur um etwas auf andere Antworten.
Ermöglichen * ist ein wenig gefährlich.
Was getan werden kann, ist die Konfiguration einer Datenbank für die zulässige Herkunft (es kann eine Datei)

Dann, wenn die Anfrage kommen, die Sie tun können:

//this will return you the origin 
String referers[] = requestContext.getHeaders().get("referer")
//then search in your DB if the origin is allowed
if(referers != null && referers.lenght == 1 && isAllowedOriging(referers[0])){
        containerResponseContext.getHeaders().add("Access-Control-Allow-Origin", referers[0]);
        containerResponseContext.getHeaders().add("Access-Control-Allow-Headers", "origin, content-type, accept, authorization, <HERE PUT YOUR DEDICATED HEADERS>);
        containerResponseContext.getHeaders().add("Access-Control-Allow-Credentials", "true");
        containerResponseContext.getHeaders().add("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD");
        containerResponseContext.getHeaders().add("Access-Control-Max-Age", "1209600");
}

In dieser Weise werden Sie nicht jedem erlauben.

InformationsquelleAutor der Antwort Geoffrey