【解决办法】JAVA服务端解决跨域问题 CORS请求头方式

最近与前端进行本地联调时，发生了跨域的问题，无法访问我的服务端地址，使用了以下的方式进行了解决。

解决的办法是通过fileter中写入ACCESS-Control-Allow的头信息，进行跨域访问，代码如下：

public class CrossDomainFilter implements Filter{
	@Override
	public void destroy() {
		// TODO Auto-generated method stub
	}

	@Override
	public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {    
        //设置跨域请求  
        HttpServletResponse response = (HttpServletResponse) res; 
        //此处ip地址为需要访问服务器的ip及端口号
        response.setHeader("Access-Control-Allow-Origin", "http://192.168.1.1:8080");
        response.setHeader("Access-Control-Allow-Credentials", "true");
        response.setHeader("Access-Control-Allow-Methods", "GET, HEAD, POST, PUT, DELETE, TRACE, OPTIONS, PATCH");
        response.setHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type,Token,Accept, Connection, User-Agent, Cookie");
        response.setHeader("Access-Control-Max-Age", "3628800");   
  
        System.out.println("设置跨域请求");  
        chain.doFilter(req, response);    
    }

	@Override
	public void init(FilterConfig filterConfig) throws ServletException {
		// TODO Auto-generated method stub
	}
}

其中

"Access-Control-Allow-Origin"表示的是访问服务端的ip地址及端口号，也可以设置为*表示所有域都可以通过；

"Access-Control-Allow-Credentials"表示的是跨域的ajax中可以携带cookie，此时第一项设置不能为*，需指定域名；

"Access-Control-Allow-Methods"表示的是允许跨域的请求方法；

"Access-Control-Allow-Headers"表示的是允许跨域请求包含content-type头；

"Access-Control-Allow-Max-Age"表示的是在3628800秒内，不需要再发送预检验请求，可以缓存该结果，一般默认。

写完filter别忘记配置web.xml，其代码如下：

 	<!-- 跨域设置 -->
	<filter>
		<filter-name>crossFilter</filter-name>
		<filter-class>com.chinamobile.bcop.console.security.filter.CrossDomainFilter</filter-class>
	</filter>
	<filter-mapping>
		<filter-name>crossFilter</filter-name>
		<url-pattern>/*</url-pattern>
	</filter-mapping>

在调试的过程中，如果出现错误，可以看看自己的Access-Control-Allow-Headers是否有加全，通过以上方法就可以实现跨域了。

如有不足，欢迎讨论。