如何使用 JAX-RS 和 Jersey（1.x 和 2.x）實現 CORS 過濾？

使用JAX-RS 和Jersey 處理CORS

跨來源資源共享(CORS) 支援不同域上的資源之間的安全資料交換。要使用 JAX-RS 和 Jersey 處理 Java 應用程式中的 CORS，可以利用 ContainerResponseFilter。在本文中，我們將探討如何使用 Jersey 2.x 和 1.x 版本實現 CORS 過濾。

Jersey 2.x

對於 Jersey 2。 x 中，以下 ContainerResponseFilter 實現有效地滿足了我們的目的：

import java.io.IOException;
import javax.ws.rs.container.ContainerRequestContext;
import javax.ws.rs.container.ContainerResponseContext;
import javax.ws.rs.container.ContainerResponseFilter;

@Provider
public class CORSFilter implements ContainerResponseFilter {

    @Override
    public void filter(ContainerRequestContext request, ContainerResponseContext response) throws IOException {
        response.getHeaders().add("Access-Control-Allow-Origin", "*");
        response.getHeaders().add("Access-Control-Allow-Headers", "CSRF-Token, X-Requested-By, Authorization, Content-Type");
        response.getHeaders().add("Access-Control-Allow-Credentials", "true");
        response.getHeaders().add("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD");
    }
}

Jersey 1.x

對於 Jersey 1.x，應使用以下 ContainerResponseFilter實作：

import com.sun.jersey.spi.container.ContainerRequest;
import com.sun.jersey.spi.container.ContainerResponse;
import com.sun.jersey.spi.container.ContainerResponseFilter;

@Provider
public class CORSFilter implements ContainerResponseFilter {
    @Override
    public ContainerResponse filter(ContainerRequest request, ContainerResponse response) {

        response.getHttpHeaders().add("Access-Control-Allow-Origin", "*");
        response.getHttpHeaders().add("Access-Control-Allow-Headers", "CSRF-Token, X-Requested-By, Authorization, Content-Type");
        response.getHttpHeaders().add("Access-Control-Allow-Credentials", "true");
        response.getHttpHeaders().add("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD");

        return response;
    }
}

設定過濾器

要在您的應用程式中註冊這些過濾器，您可以使用套件掃描或明確註冊。對於 Jersey 2.x，套件掃描應該足夠了，而 Jersey 1.x 可能需要在 web.xml 或 ResourceConfig 中明確註冊。

其他注意事項

請注意，此實作是一種簡化方法，可能無法解決所有與 CORS 相關的細節。如需更強大、可自訂的解決方案，建議探索 RESTeasy 提供的 CorsFilter，它符合最新的 CORS 規範。

以上是如何使用 JAX-RS 和 Jersey（1.x 和 2.x）實現 CORS 過濾？的詳細內容。更多資訊請關注PHP中文網其他相關文章！