Tomcat(55)Tomcat的跨域资源共享（CORS）

跨域资源共享（CORS）是一种机制，允许在受控的条件下，Web应用服务器能够请求来自不同域的资源。在Tomcat中配置CORS通常涉及修改web.xml文件或直接在Java代码中添加过滤器来处理CORS请求。以下是如何在Tomcat中配置CORS的详细步骤和代码示例。

方法 1: 使用web.xml配置CORS

步骤 1: 打开web.xml配置文件

步骤 2: 配置CORS过滤器

在web.xml中添加一个filter和filter-mapping来处理CORS请求。以下是一个示例配置：

<!-- 定义Filter -->
<filter>
    <filter-name>CorsFilter</filter-name>
    <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
    <init-param>
        <param-name>cors.allowed.origins</param-name>
        <param-value>*</param-value>
    </init-param>
    <init-param>
        <param-name>cors.allowed.methods</param-name>
        <param-value>GET,POST,HEAD,OPTIONS,PUT</param-value>
    </init-param>
    <init-param>
        <param-name>cors.allowed.headers</param-name>
        <param-value>Content-Type,X-Requested-With,accept,Origin,Access-Control-Request-Method,Access-Control-Request-Headers</param-value>
    </init-param>
    <init-param>
        <param-name>cors.exposed.headers</param-name>
        <param-value>Access-Control-Allow-Origin,Access-Control-Allow-Credentials</param-value>
    </init-param>
    <init-param>
        <param-name>cors.support.credentials</param-name>
        <param-value>true</param-value>
    </init-param>
    <init-param>
        <param-name>cors.preflight.maxage</param-name>
        <param-value>10</param-value>
    </init-param>
</filter>

<!-- 映射Filter -->
<filter-mapping>
    <filter-name>CorsFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

在这个配置中：

• filter定义了一个名为CorsFilter的过滤器，它使用org.apache.catalina.filters.CorsFilter类来处理CORS请求。
• init-param中的cors.allowed.origins设置为*，表示允许所有来源。
• cors.allowed.methods设置为允许的HTTP方法列表。
• cors.allowed.headers设置为允许的请求头列表。
• cors.exposed.headers设置为暴露的响应头列表。
• cors.support.credentials设置为true，表示支持跨域请求的凭证。
• cors.preflight.maxage设置为10，表示预检请求的有效期为10秒。
• filter-mapping将过滤器映射到所有URL。

步骤 3: 重启Tomcat

保存web.xml文件后，重启Tomcat以使更改生效。

方法 2: 在Java代码中配置CORS

你也可以在Java代码中直接配置CORS过滤器。以下是一个简单的示例：

import javax.servlet.*;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class CorsFilter implements Filter {
    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) res;
        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.setHeader("Access-Control-Allow-Headers", "x-requested-with");
        chain.doFilter(req, res);
    }

    @Override
    public void init(FilterConfig filterConfig) {}

    @Override
    public void destroy() {}
}

然后，你需要在web.xml中配置这个过滤器：

<filter>
    <filter-name>CorsFilter</filter-name>
    <filter-class>com.yourpackage.CorsFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>CorsFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

总结

通过上述步骤，你可以在Tomcat中配置CORS，允许Web应用处理来自不同域的请求。这有助于实现跨域数据交换和增强Web应用的灵活性。确保你的配置符合当前的安全最佳实践，并定期检查和更新CORS配置以应对新的安全威胁。