使用JAX-RS 和Jersey 處理CORS
簡介
跨源共享CORS) 是一種支援跨源HTTP 請求的機制。它允許 Web 應用程式向遠端伺服器發出請求,即使兩個伺服器的來源不同。實作 CORS 時,考慮簡單請求和預檢請求至關重要。
解決方案
要使用 Jersey 處理 JAX-RS 中的 CORS,可以使用 ContainerResponseFilter。以下部分提供 Jersey 1.x 和 2.x 的實作。
對於 Jersey 2.x:
import javax.ws.rs.container.ContainerResponseFilter; import javax.ws.rs.container.ContainerRequestContext; import javax.ws.rs.container.ContainerResponseContext; import javax.ws.rs.core.Response; import java.io.IOException; @Provider public class CORSFilter implements ContainerResponseFilter { @Override public void filter(ContainerRequestContext requestContext, ContainerResponseContext responseContext) throws IOException { responseContext.getHeaders().add("Access-Control-Allow-Origin", "*"); responseContext.getHeaders().add("Access-Control-Allow-Headers", "CSRF-Token, X-Requested-By, Authorization, Content-Type"); responseContext.getHeaders().add("Access-Control-Allow-Credentials", "true"); responseContext.getHeaders().add("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD"); } }
對於 Jersey 1。 x:
import com.sun.jersey.spi.container.ContainerResponseFilter; import com.sun.jersey.spi.container.ContainerResponse; import com.sun.jersey.spi.container.ContainerRequest; @Provider public class CORSFilter implements ContainerResponseFilter { @Override public ContainerResponse filter(ContainerRequest requestContext, ContainerResponse responseContext) { responseContext.getHttpHeaders().add("Access-Control-Allow-Origin", "*"); responseContext.getHttpHeaders().add("Access-Control-Allow-Headers", "CSRF-Token, X-Requested-By, Authorization, Content-Type"); responseContext.getHttpHeaders().add("Access-Control-Allow-Credentials", "true"); responseContext.getHttpHeaders().add("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD"); return responseContext; } }
透過實作這些過濾器中的任何一個,您可以啟用 CORS使用 Jersey 建置的 JAX-RS Web 應用程式中的支援。
以上是如何使用 Jersey 在 JAX-RS 應用程式中實施 CORS?的詳細內容。更多資訊請關注PHP中文網其他相關文章!