Filtro CORS Tomcat 7 non funzionante

Question

Sto tentando di implementare il filtro CORS di base nel file $ CATALINA_BASE/conf/web.xml. Ecco il mio filtro:

<filter> 
    <filter-name>CorsFilter</filter-name> 
    <filter-class>org.apache.catalina.filters.CorsFilter</filter-class> 
</filter> 
<filter-mapping> 
    <filter-name>CorsFilter</filter-name> 
    <url-pattern>/*</url-pattern> 
</filter-mapping> 

ho confermato che sto sicuramente esegue una versione supportata di Tomcat:

Server version: Apache Tomcat/7.0.56 
Server built: Sep 26 2014 12:08:24 
Server number: 7.0.56.0 

Ecco la mia richiesta AJAX:

function MethodOne() { 
$.ajax({ 
    type: "GET", 
    url: "http://localhost:8080/crossDomain", 
    crossDomain: true, 
    success: function(response) { 
     $('#result').html(response); 
    } 
}); 
} 

E la mia richiesta/intestazioni di risposta:

Remote Address:[::1]:8080 
Request URL:http://localhost:8080/crossDomain 
Request Method:GET 
Status Code:302 Found 
Request Headersview source 
Accept:*/* 
Accept-Encoding:gzip, deflate, sdch 
Accept-Language:en-US,en;q=0.8 
Connection:keep-alive 
Host:localhost:8080 
Origin:http://localhost:3000 
Referer:http://localhost:3000/ 
User-Agent:Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/40.0.2214.93 Safari/537.36 
Response Headersview source 
Date:Thu, 29 Jan 2015 15:19:00 GMT 
Location:http://localhost:8080/crossDomain/ 
Server:Apache-Coyote/1.1 
Transfer-Encoding:chunked 

Qualsiasi aiuto sarebbe apprezzato. Ho la sensazione che non sto inviando la richiesta nel modo corretto ma non ne ho idea.

Answer 1

Ho riscontrato lo stesso problema. Ho dovuto fare a meno del filtro. Aggiunto

request.getHeader("Origin"); 

nell'intestazione di risposta. Questo ha risolto il problema per me.

Un'altra soluzione è verificare se si tratta di una richiesta di preflight. Quindi è stato necessario aggiungere:

Request.ok().build(); 

Ma suppongo che la soluzione migliore fosse disabilitare la sicurezza Web nel browser.

Per Chrome ho usato:

--disable-web-security 

Answer 2

Se il web.xml ha altri filtri con specifiche dispatcher come

<dispatcher>REQUEST</dispatcher> <dispatcher>INCLUDE</dispatcher> <dispatcher>FORWARD</dispatcher>

Poi CORS filtri non ha dato calci dentro per me.

Tuttavia la seguente mappatura del filtro ha fatto il trucco.

<filter-mapping> <filter-name>CORS Filter</filter-name> <url-pattern>/*</url-pattern> <dispatcher>FORWARD</dispatcher> </filter-mapping>

<dispatcher>FORWARD</dispatcher> era la magia

Spero che questo ti aiuta amico!