Запрос предварительной проверки CORS выходит из строя из-за стандартного заголовка

Ответ 1

После многих проблем я наконец нашел проблему. Я сконфигурировал сопоставление запросов в Spring для обработки трафика OPTIONS, например:

@RequestMapping(value= "/api/**", method=RequestMethod.OPTIONS)
public void corsHeaders(HttpServletResponse response) {
    response.addHeader("Access-Control-Allow-Origin", "*");
    response.addHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
    response.addHeader("Access-Control-Allow-Headers", "origin, content-type, accept, x-requested-with");
    response.addHeader("Access-Control-Max-Age", "3600");
}

Я не знал, что по умолчанию Spring использует процессор CORS по умолчанию, и, похоже, это мешает моему сопоставлению запросов. Удаление моего запроса и добавление аннотации @CrossOrigin к соответствующим сопоставлениям запросов помогло решить проблему.

Ответ 2

i также столкнулся с той же проблемой и нашел решение для включения глобальной проблемы cors в spring boot

@Configuration
@EnableWebMvc
public class WebConfig extends WebMvcConfigurerAdapter {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**").allowedMethods("GET", "POST", "PUT", "DELETE").allowedOrigins("*")
                .allowedHeaders("*");
    }
}

после этого нам необходимо включить CORS в уровне безопасности spring, поэтому для этого добавьте cors() в свой класс SecurityConfiguration, в какой степени WebSecurityConfigurerAdapter

 @Override
    protected void configure(HttpSecurity httpSecurity) throws Exception {

        httpSecurity
                .cors()
                .and()
                .csrf().disable()
                .authorizeRequests()..

    }

Ответ 3

У меня была такая же проблема. Я разрешаю это, добавив "ОПЦИИ" в разрешенные методы CORS в моей конфигурации Spring MVC.

@Configuration
@EnableWebMvc
@ComponentScan
public class RestApiServletConfig extends WebMvcConfigurerAdapter {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        super.addCorsMappings(registry);
        registry.addMapping("/**")
                .allowedOrigins("http://localhost:3000", "http://localhost:8080")
                .allowedMethods("GET", "PUT", "POST", "DELETE", "OPTIONS");
    }
}

Ответ 4

Изменение: включить CORS в конфигурации безопасности и убедиться, что запросы параметров обходят безопасность

@Override
protected void configure(HttpSecurity httpSecurity) throws Exception {
    httpSecurity
            .cors()
            .and()
            .authorizeRequests()
            .antMatchers(HttpMethod.OPTIONS, "/**").permitAll()
            // More security configuration here
}

Ответ 5

Я добавил это в качестве ответа, потому что не смог отформатировать его для ответа на верхний голос.

Я нашел этот пост полезным: Как обрабатывать ВАРИАНТЫ HTTP с помощью Spring MVC?

DispatchServlet должен быть настроен для передачи запроса параметров, иначе он никогда не достигнет запрошенного запроса:

...
  <servlet>
    <servlet-name>yourServlet</servlet-name>
    <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
    <init-param>
      <param-name>dispatchOptionsRequest</param-name>
      <param-value>true</param-value>
    </init-param>
    <load-on-startup>1</load-on-startup>
  </servlet>
...

Ответ 6

Для меня я добавил аннотацию @crossorigin в каждом вызове API контроллера.

@CrossOrigin
@PostMapping(path = "/getListOfIndividuals", produces = { "application/json" }, consumes = { "application/json" })
public ResponseEntity<String> test(@RequestBody String viewIndividualModel)
        throws Exception {
    String individualDetails = globalService.getIndividualDetails(viewIndividualModel);


    finalString = discSpecAssmentService.getViewFormForDisciplineEvaluation( viewIndividualModel);

    return new ResponseEntity<String>(finalString, HttpStatus.OK);
}