如何使用 JAX-RS 和 Jersey（1.x 和 2.x）实现 CORS 过滤？

使用 JAX-RS 和 Jersey 处理 CORS

跨源资源共享 (CORS) 支持不同域上的资源之间的安全数据交换。要使用 JAX-RS 和 Jersey 处理 Java 应用程序中的 CORS，可以利用 ContainerResponseFilter。在本文中，我们将探讨如何使用 Jersey 2.x 和 1.x 版本实现 CORS 过滤。

Jersey 2.x

对于 Jersey 2。 x 中，以下 ContainerResponseFilter 实现有效地满足了我们的目的：

import java.io.IOException;
import javax.ws.rs.container.ContainerRequestContext;
import javax.ws.rs.container.ContainerResponseContext;
import javax.ws.rs.container.ContainerResponseFilter;

@Provider
public class CORSFilter implements ContainerResponseFilter {

    @Override
    public void filter(ContainerRequestContext request, ContainerResponseContext response) throws IOException {
        response.getHeaders().add("Access-Control-Allow-Origin", "*");
        response.getHeaders().add("Access-Control-Allow-Headers", "CSRF-Token, X-Requested-By, Authorization, Content-Type");
        response.getHeaders().add("Access-Control-Allow-Credentials", "true");
        response.getHeaders().add("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD");
    }
}

Jersey 1.x

对于 Jersey 1.x，应使用以下 ContainerResponseFilter 实现：

import com.sun.jersey.spi.container.ContainerRequest;
import com.sun.jersey.spi.container.ContainerResponse;
import com.sun.jersey.spi.container.ContainerResponseFilter;

@Provider
public class CORSFilter implements ContainerResponseFilter {
    @Override
    public ContainerResponse filter(ContainerRequest request, ContainerResponse response) {

        response.getHttpHeaders().add("Access-Control-Allow-Origin", "*");
        response.getHttpHeaders().add("Access-Control-Allow-Headers", "CSRF-Token, X-Requested-By, Authorization, Content-Type");
        response.getHttpHeaders().add("Access-Control-Allow-Credentials", "true");
        response.getHttpHeaders().add("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD");

        return response;
    }
}

配置过滤器

要在您的应用程序中注册这些过滤器，您可以使用包扫描或显式注册。对于 Jersey 2.x，包扫描应该足够了，而 Jersey 1.x 可能需要在 web.xml 或 ResourceConfig 中显式注册。

其他注意事项

请请注意，此实现是一种简单化方法，可能无法解决所有与 CORS 相关的细节。如需更强大、可定制的解决方案，建议探索 RESTeasy 提供的 CorsFilter，它符合最新的 CORS 规范。

以上是如何使用 JAX-RS 和 Jersey（1.x 和 2.x）实现 CORS 过滤？的详细内容。更多信息请关注PHP中文网其他相关文章！