在Tomcat中添加响应头

Question

我有一个 GeoServer 应用程序，运行在 Tomcat 之上。我想要的是设置一个额外的响应标头 - Access-Control-Allow-Origin: *。我需要这个，因为现在我无法在地图应用程序中实现功能，因为在浏览器中我得到

操作不安全

信息

根据此线程，我需要设置此标头："Access-Control-Allow-Origin: *"根据Tomcat 中的此线程，我可以通过 CATALINA_HOME/conf/web.xml 设置它：

<filter>
   <filter-name>CorsFilter</filter-name>
   <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
 </filter>
 <filter-mapping>
   <filter-name>CorsFilter</filter-name>
   <url-pattern>/*</url-pattern>
 </filter-mapping>

我确实这样做了，重新启动了 Tomcat，但我仍然没有看到该标头响应。服务器响应客户端的内容如下：

那么，我该如何修复它呢？如何强制我的 GeoServer 应用程序（第三方应用程序）响应"Access-Control-Allow-Origin: *"？

编辑

我应该补充一点，我正在使用 Tomcat 8。此外，我的过滤器现在看起来像：

<filter>
  <filter-name>CorsFilter</filter-name>
  <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
  <init-param>
  <param-name>cors.allowed.origins</param-name>
  <param-value>*</param-value>
  </init-param>
  <init-param>
  <param-name>cors.allowed.methods</param-name>
  <param-value>GET,POST,HEAD,OPTIONS,PUT</param-value>
  </init-param>
</filter>
<filter-mapping>
 <filter-name>CorsFilter</filter-name>
 <url-pattern>/*</url-pattern>
</filter-mapping>

我将此过滤器添加到主 web.xml 和应用程序的 web.xml 中，但无济于事。因此，之前解决这个问题的所有解决方案似乎都已经过时了。

Answer 1

我刚刚遇到了同样的问题，我的解决方案是添加您在地理服务器中提到的代码web.xml

这足以解决问题了。无需更改 Tomcat 中的任何内容

所以就这样做：

CORS * 用于带有 Tomcat 的 GeoServer 将以下内容添加到/var/lib/tomcat7/webapps/geoserver/WEB-INF/web.xml

<filter>
  <filter-name>CorsFilter</filter-name>
  <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
  <init-param>
    <param-name>cors.allowed.origins</param-name>
    <param-value>*</param-value>
  </init-param>
<init-param>
  <param-name>cors.allowed.methods</param-name>
  <param-value>GET,POST,HEAD,OPTIONS,PUT</param-value>
</init-param>   
</filter>
<filter-mapping>
  <filter-name>CorsFilter</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

最后重启tomcat即可( sudo systemctl restart tomcat.service)