我想在我的tomcat容器中设置一个默认的http标头 -
Access-Control-Allow-Origin:*
来自stackoverslow和谷歌的各种不同链接,大多数指向资源.这再次说明如何做到这一点.我已经复制了相同的,但仍然没有显示标题.这就是我所做的:1)在tomcat的/ lib文件夹中复制cors.jar文件2)在web.xml中插入此文本
<filter>
<filter-name>CORS</filter-name>
<filter-class>com.thetransactioncompany.cors.CORSFilter</filter-class>
<init-param>
<param-name>cors.allowOrigin</param-name>
<param-value>*</param-value>
</init-param>
<init-param>
<param-name>cors.supportedMethods</param-name>
<param-value>GET, POST, HEAD, PUT, DELETE</param-value>
</init-param>
<init-param>
<param-name>cors.supportedHeaders</param-name>
<param-value>Content-Type, Last-Modified</param-value>
</init-param>
<init-param>
<param-name>cors.exposedHeaders</param-name>
<param-value>Set-Cookie</param-value>
</init-param>
<init-param>
<param-name>cors.supportsCredentials</param-name>
<param-value>true</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CORS</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
Run Code Online (Sandbox Code Playgroud)
它不起作用,我很无奈.我的tomcat版本是-6.0.6.请帮忙.
I am trying to consume some web services which are cross domain. When I disable chrome's web-security it is working fine. I want it to work without this so I have tried adding cross-domain.xml and still it didnt work. When i searched more, came to know about CORS enabling in tomcat.
from http://www.w3.org/wiki/CORS_Enabled
For Apache Apache can be configured to expose this header using mod_headers. This is enabled by default in Apache, however you may want to ensure it's enabled …
我有一个API,它将base64字符串转换为图像并在Tomcat Server中写入图像.图像在调用API后成功写入,但在检索相同图像时出现错误:
"请求资源上没有'Access-Control-Allow-Origin'标头.因此不允许访问Origin.XMLHttpRequest无法加载http:// hostname:4444 // tmpFiles/31487660124865.jpg.没有'访问控制 - Allow-Origin'标头出现在请求的资源上.
我的代码如下:
public Message uploadImage(Map<String, String> map) {
// Initializing the message
Message message = new Message();
try {
// Get the file data
String fileData = map.get("file_data");
// Split the data with the comma
String base64Image = fileData.split(",")[1];
// Convert the base64 input to binary
byte[] imageBytes = javax.xml.bind.DatatypeConverter.parseBase64Binary(base64Image);
BufferedImage image = ImageIO.read(new ByteArrayInputStream(imageBytes));
// Manipulations in File Name
String fileName = map.get("file_name");
String file = fileName.substring(0, fileName.indexOf(".")); …Run Code Online (Sandbox Code Playgroud) 这个问题:支持CORS的服务器?是关于常规servlet; 我知道如何设置标题来控制CORS.
我的问题是如何配置Tomcat以在CORS限制下提供静态内容.
我有一个 GeoServer 应用程序,运行在 Tomcat 之上。我想要的是设置一个额外的响应标头 - Access-Control-Allow-Origin: *。我需要这个,因为现在我无法在地图应用程序中实现功能,因为在浏览器中我得到
操作不安全
信息
根据此线程,我需要设置此标头:"Access-Control-Allow-Origin: *"根据Tomcat 中的此线程,我可以通过 CATALINA_HOME/conf/web.xml 设置它:
<filter>
<filter-name>CorsFilter</filter-name>
<filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>CorsFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
Run Code Online (Sandbox Code Playgroud)
我确实这样做了,重新启动了 Tomcat,但我仍然没有看到该标头响应。服务器响应客户端的内容如下:
那么,我该如何修复它呢?如何强制我的 GeoServer 应用程序(第三方应用程序)响应"Access-Control-Allow-Origin: *"?
编辑
我应该补充一点,我正在使用 Tomcat 8。此外,我的过滤器现在看起来像:
<filter>
<filter-name>CorsFilter</filter-name>
<filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
<init-param>
<param-name>cors.allowed.origins</param-name>
<param-value>*</param-value>
</init-param>
<init-param>
<param-name>cors.allowed.methods</param-name>
<param-value>GET,POST,HEAD,OPTIONS,PUT</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CorsFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
Run Code Online (Sandbox Code Playgroud)
我将此过滤器添加到主 web.xml 和应用程序的 web.xml 中,但无济于事。因此,之前解决这个问题的所有解决方案似乎都已经过时了。