Ajax Finatra访问控制允许源

我尝试通过AJAX调用访问使用Finatra构建的RESTAPI。不幸的是，我得到了以下错误：

Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.

我已经读过关于启用CORS的内容，但在Finatra 2.1.6中找不到如何实现这一点。我已经看到有一个策略可以启用，并且非常宽松，但我不知何故没有设法让它运行。我在代码中写道：

override def configureHttp(router: HttpRouter) {
  router
    .filter(new HttpFilter(Cors.UnsafePermissivePolicy))
    .add(controller)
}

---

如何正确设置标题以允许Finatra中的COR？

除了CorsFilter之外，您还需要添加一个控制器来管理所有预飞行选项请求（请参考：），如下所示：

class CorsController extends Controller {
   options("/api/:*") {
     _: Request => response.ok
   }
}

---

否则，将不会处理预飞请求。

可以添加通用应用程序筛选器、每个控制器筛选器，甚至操作筛选器。看看finatra中的过滤器部分

可以使用每个控制器的过滤器方法来解决Cors问题。在Server.scala文件中定义了一个过滤器：

import com.twitter.finagle.{Filter, Service, SimpleFilter}

class CorsFilter extends SimpleFilter[Request, Response] { 
    override def apply(request: Request, service: Service[Request, Response]): Future[Response] = {

        service(request).map {
            response => response.headerMap
              .add("access-control-allow-origin", "*")
              .add("access-control-allow-headers", "accept, content-type")
              .add("access-control-allow-methods", "GET,HEAD,POST,DELETE,OPTIONS,PUT,PATCH")

            response
        }
}

然后，在定义服务器的部分中，注册控制器并将刚刚创建的过滤器附加到该控制器：

object ServerMain extends Server

class Server extends HttpServer {

  override val name = "com.example.server"

  override def configureHttp(router: HttpRouter) {
    router          
      .filter[CommonFilters]
      .filter[LoggingMDCFilter[Request, Response]]
      .filter[TraceIdMDCFilter[Request, Response]]          
      .add[CorsFilter, MainController] // see the CorsFilter here    
  }
}

希望有帮助。

你试过了吗？