在resteasy中添加corsfilter后无法访问服务

问题描述 投票:3回答:1

将corsfilter添加到ApplicationPath后,我无法访问任何服务

这是一个例子

import java.util.HashSet;
import java.util.Set;

import javax.ws.rs.ApplicationPath;
import javax.ws.rs.core.Application;

import org.jboss.resteasy.plugins.interceptors.CorsFilter;


@ApplicationPath("/")
public class JaxRsActivator extends Application {
    private Set<Object> singletons = new HashSet<Object>();
    private Set<Class<?>> classes = new HashSet<Class<?>>();

    public JaxRsActivator() {
        CorsFilter corsFilter = new CorsFilter();
        corsFilter.getAllowedOrigins().add("*");
        corsFilter.setAllowedHeaders("Content-Type");
        singletons.add(corsFilter);
    }

    @Override
    public Set<Class<?>> getClasses() {
        return classes;
    }

    @Override
    public Set<Object> getSingletons() {
        return singletons;
    }

}

如果我卷曲,我会得到这个,

curl -i http://localhost:8080/unika/usuarios -H "Origin:otherdomain.com"
HTTP/1.1 404 Not Found
Connection: keep-alive
Access-Control-Allow-Origin: otherdomain.com
X-Powered-By: Undertow 1
Server: Wildfly 8
Access-Control-Allow-Credentials: true
Content-Length: 0
Date: Tue, 16 Jun 2015 16:18:15 GMT

在服务器上我得到了这个

11:18:15,533 WARN [org.jboss.resteasy.core.ExceptionHandler](默认任务-10)无法执行:javax.ws.rs.NotFoundException:无法找到完整路径的资源:org.jboss.resteasy上的http://localhost:8080/unika/usuarios .core.registry.ClassNode.match(ClassNode.java:73)[resteasy-jaxrs-3.0.10.Final.jar:]

如果我从代码中删除这一行:

CorsFilter corsFilter = new CorsFilter();
        corsFilter.getAllowedOrigins().add("*");
        corsFilter.setAllowedHeaders("Content-Type");
        singletons.add(corsFilter);

在评论这些行后,我得到以下卷曲

$ curl -i http://localhost:8080/unika/usuarios -H "Origin:otherdomain.com"
HTTP/1.1 200 OK
Connection: keep-alive
Cache-Control: no-cache
X-Powered-By: Undertow 1
Server: Wildfly 8
Transfer-Encoding: chunked
Content-Type: application/json
Date: Tue, 16 Jun 2015 16:21:09 GMT

["Bill Burke","Stian Thorgersen","Stan Silvert","Gabriel Cardoso","Viliam Rockai","Marek Posolda","Bol"]

但我需要Access-Control-Allow-Origin

更新

您必须手动更新其他服务的类,例如

classes.add(MyRestService.class);

这条线

corsFilter.setAllowedHeaders("Content-Type");

给了我访问控制 - 允许 - 标题的麻烦,所以我把那一行都搞定了。

java jax-rs resteasy
1个回答
5
投票

可以使用Application配置JAX-RS应用程序,不使用web.xml和空@ApplicationPath子类。使用此类,这足以使您的JAX-RS应用程序被引导,并且JAX-RS运行时将扫描使用@Path@Provider注释的所有类的类路径,并自动向应用程序注册这些类。

@ApplicationPath("/api")
public class JaxRsApplication extends Application {}

一旦覆盖getSingeletons()getClasses()并在其中任何一个中返回非空集,就会通过类路径扫描禁用类的自动注册。由于您已经这样做,您的资源不再自动注册。所以现在你可以做几件事:

  1. 只需注册自动注册之前的资源类 classes.add(MyResource.class);
  2. 你可以看看this answer,它使用Feature注释的@Provider。由于类路径扫描,Feature将被注册。在此功能中,您可以使用CorsFilter注册FeatureContext
© www.soinside.com 2019 - 2024. All rights reserved.