JAX-RS および Jersey (1.x および 2.x) を使用して CORS フィルタリングを実装するにはどうすればよいですか?

JAX-RS および Jersey による CORS の処理

Cross-Origin Resource Sharing (CORS) により、異なるドメイン上のリソース間で安全なデータ交換が可能になります。 Jersey で JAX-RS を使用して Java アプリケーションで CORS を処理するには、ContainerResponseFilter を利用できます。この記事では、Jersey 2.x と 1.x の両方のバージョンで CORS フィルタリングを実装する方法について説明します。

Jersey 2.x

Jersey 2 の場合。 x の場合、次の ContainerResponseFilter の実装が目的を果たします。事実上:

import java.io.IOException;
import javax.ws.rs.container.ContainerRequestContext;
import javax.ws.rs.container.ContainerResponseContext;
import javax.ws.rs.container.ContainerResponseFilter;

@Provider
public class CORSFilter implements ContainerResponseFilter {

    @Override
    public void filter(ContainerRequestContext request, ContainerResponseContext response) throws IOException {
        response.getHeaders().add("Access-Control-Allow-Origin", "*");
        response.getHeaders().add("Access-Control-Allow-Headers", "CSRF-Token, X-Requested-By, Authorization, Content-Type");
        response.getHeaders().add("Access-Control-Allow-Credentials", "true");
        response.getHeaders().add("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD");
    }
}

Jersey 1.x

Jersey 1.x の場合、次の ContainerResponseFilter 実装を使用する必要があります:

import com.sun.jersey.spi.container.ContainerRequest;
import com.sun.jersey.spi.container.ContainerResponse;
import com.sun.jersey.spi.container.ContainerResponseFilter;

@Provider
public class CORSFilter implements ContainerResponseFilter {
    @Override
    public ContainerResponse filter(ContainerRequest request, ContainerResponse response) {

        response.getHttpHeaders().add("Access-Control-Allow-Origin", "*");
        response.getHttpHeaders().add("Access-Control-Allow-Headers", "CSRF-Token, X-Requested-By, Authorization, Content-Type");
        response.getHttpHeaders().add("Access-Control-Allow-Credentials", "true");
        response.getHttpHeaders().add("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD");

        return response;
    }
}

の設定フィルタ

これらのフィルタをアプリケーションに登録するには、パッケージ スキャンまたは明示的な登録を使用できます。 Jersey 2.xの場合はパッケージのスキャンで十分ですが、Jersey 1.xの場合はweb.xmlまたはResourceConfigでの明示的な登録が必要な場合があります。

追加の考慮事項

ください。この実装は単純化されたアプローチであり、CORS 関連のすべての詳細に対応しているわけではないことに注意してください。より堅牢でカスタマイズ可能なソリューションについては、最新の CORS 仕様に準拠する RESTeasy によって提供される CorsFilter を検討することをお勧めします。

以上がJAX-RS および Jersey (1.x および 2.x) を使用して CORS フィルタリングを実装するにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。