Bagaimana untuk Melaksanakan Penapisan CORS dengan JAX-RS dan Jersi (1.x dan 2.x)?

Mengendalikan CORS dengan JAX-RS dan Jersi

Cross-Origin Resource Sharing (CORS) membolehkan pertukaran data selamat antara sumber pada domain yang berbeza. Untuk mengendalikan CORS dalam aplikasi Java menggunakan JAX-RS dengan Jersey, ContainerResponseFilter boleh digunakan. Dalam artikel ini, kami akan meneroka cara melaksanakan penapisan CORS dengan kedua-dua versi Jersey 2.x dan 1.x.

Jersey 2.x

Untuk Jersi 2. x, pelaksanaan ContainerResponseFilter berikut memenuhi tujuan kami dengan berkesan:

import java.io.IOException;
import javax.ws.rs.container.ContainerRequestContext;
import javax.ws.rs.container.ContainerResponseContext;
import javax.ws.rs.container.ContainerResponseFilter;

@Provider
public class CORSFilter implements ContainerResponseFilter {

    @Override
    public void filter(ContainerRequestContext request, ContainerResponseContext response) throws IOException {
        response.getHeaders().add("Access-Control-Allow-Origin", "*");
        response.getHeaders().add("Access-Control-Allow-Headers", "CSRF-Token, X-Requested-By, Authorization, Content-Type");
        response.getHeaders().add("Access-Control-Allow-Credentials", "true");
        response.getHeaders().add("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD");
    }
}

Jersi 1.x

Untuk Jersi 1.x, pelaksanaan ContainerResponseFilter berikut harus digunakan:

import com.sun.jersey.spi.container.ContainerRequest;
import com.sun.jersey.spi.container.ContainerResponse;
import com.sun.jersey.spi.container.ContainerResponseFilter;

@Provider
public class CORSFilter implements ContainerResponseFilter {
    @Override
    public ContainerResponse filter(ContainerRequest request, ContainerResponse response) {

        response.getHttpHeaders().add("Access-Control-Allow-Origin", "*");
        response.getHttpHeaders().add("Access-Control-Allow-Headers", "CSRF-Token, X-Requested-By, Authorization, Content-Type");
        response.getHttpHeaders().add("Access-Control-Allow-Credentials", "true");
        response.getHttpHeaders().add("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD");

        return response;
    }
}

Mengkonfigurasi Penapis

Untuk mendaftarkan penapis ini dalam aplikasi anda, anda boleh menggunakan pengimbasan pakej atau pendaftaran eksplisit. Untuk Jersey 2.x, imbasan pakej sepatutnya mencukupi, manakala Jersey 1.x mungkin memerlukan pendaftaran eksplisit dalam web.xml atau ResourceConfig.

Pertimbangan Tambahan

Sila ambil perhatian bahawa pelaksanaan ini adalah pendekatan yang mudah dan mungkin tidak menangani semua butiran berkaitan CORS. Untuk penyelesaian yang lebih mantap dan boleh disesuaikan, adalah disyorkan untuk meneroka CorsFilter yang disediakan oleh RESTeasy, yang mematuhi spesifikasi CORS terkini.

Atas ialah kandungan terperinci Bagaimana untuk Melaksanakan Penapisan CORS dengan JAX-RS dan Jersi (1.x dan 2.x)?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!