java jax-rs拦截器_如何在JAX-RS Web服务上启用跨域请求？

我在想同样的事情，因此经过一番研究，我发现最简单的方法就是使用JAX-RS ContainerResponseFilter添加相关的CORS标头。这样，您无需用CXF替换整个Web服务堆栈(Wildfly使用CXF是某种形式，但看起来并不像在JAX-RS中使用它，也许只是JAX-WS)。

无论您是否使用此过滤器，都会将标头添加到每个REST Web服务。

package com.yourdomain.package;

import java.io.IOException;

import javax.ws.rs.container.ContainerRequestContext;

import javax.ws.rs.container.ContainerResponseContext;

import javax.ws.rs.container.ContainerResponseFilter;

import javax.ws.rs.ext.Provider;

@Provider

public class CORSFilter implements ContainerResponseFilter {

@Override

public void filter(final ContainerRequestContext requestContext,

final ContainerResponseContext cres) throws IOException {

cres.getHeaders().add("Access-Control-Allow-Origin", "*");

cres.getHeaders().add("Access-Control-Allow-Headers", "origin, content-type, accept, authorization");

cres.getHeaders().add("Access-Control-Allow-Credentials", "true");

cres.getHeaders().add("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD");

cres.getHeaders().add("Access-Control-Max-Age", "1209600");

}

}

然后，当我使用curl进行测试时，响应具有CORS标头：

$ curl -D - "http://localhost:8080/rest/test"

HTTP/1.1 200 OK

X-Powered-By: Undertow 1

Access-Control-Allow-Headers: origin, content-type, accept, authorization

Server: Wildfly 8

Date: Tue, 13 May 2014 12:30:00 GMT

Connection: keep-alive

Access-Control-Allow-Origin: *

Access-Control-Allow-Credentials: true

Transfer-Encoding: chunked

Content-Type: application/json

Access-Control-Max-Age: 1209600

Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS, HEAD

我的理解是，@Provider告诉JAX-RS运行时使用过滤器的是注释，没有注释就什么也没有发生。

我ContainerResponseFilter从Jersey示例中得到了有关使用的想法。