4

我使用 cxf 创建了一个 jax-rs restful 服务，并注释了我的 scala 服务实现以公开 cors 标头：

@Path("/foo/{date}")
@Produces(Array("application/xml"))
@CrossOriginResourceSharing(allowAllOrigins = true)
class Foo {
    @GET
    @Path("{id}")
    def doStuff(@PathParam("date") date: util.Date, @PathParam("id") id: Int) = ...
}

在我的 Spring applicationContext.xml 中，我在jaxrs:providers列表中注册了一个 cors 过滤器

<bean id="corsFilter" class="org.apache.cxf.rs.security.cors.CrossOriginResourceSharingFilter"
        p:allowCredentials="true"/>

我可以很高兴地通过 Firefox/IE 直接使用端点，http://localhost:8080/foo/2012-07-17/123但我正在尝试构建一个服务，该服务将从另一个 Web 应用程序调用，以便将两者分​​离。

当我直接通过 Firefox 发出请求时，我看到以下内容：

Response Headers
Content-Length                  5699
Content-Type                    application/xml
Date                            Wed, 18 Jul 2012 16:49:09 GMT
Server                          Apache-Coyote/1.1

Request Headers
Accept                          text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Encoding                 gzip, deflate
Accept-Language                 en-us,en;q=0.5
Cache-Control                   max-age=0
Connection                      keep-alive
Cookie                          DWRSESSIONID=Q62Vf$dv*S9sA8EaJm6jKW6$pyj; JSESSIONID=17E120C419F075B505447F151124BC18
Host                            localhost:9580
User-Agent                      Mozilla/5.0 (Windows NT 6.1; WOW64; rv:14.0) Gecko/20100101 Firefox/14.0.1

当我从本地磁盘上的网页通过 Ajax 发出请求时，我看到以下内容：

Response Headers
Access-Control-Allow-Cred...    true
Access-Control-Allow-Orig...    *
Content-Length                  6177
Content-Type                    application/xml
Date                            Wed, 18 Jul 2012 16:41:21 GMT
Server                          Apache-Coyote/1.1

Request Headers
Accept                          */*
Accept-Encoding                 gzip, deflate
Accept-Language                 en-us,en;q=0.5
Connection                      keep-alive
Cookie                          DWRSESSIONID=Q62Vf$dv*S9sA8EaJm6jKW6$pyj; JSESSIONID=17E120C419F075B505447F151124BC18
Host                            localhost:8080
Origin                          null
User-Agent                      Mozilla/5.0 (Windows NT 6.1; WOW64; rv:14.0) Gecko/20100101 Firefox/14.0.1

我可以使用prototype.js在IE 中正常工作，但我认为Firefox 更复杂，因为Web 服务是由NTLM servlet 过滤器投影的。我一直在为非 msie 浏览器使用jQuery，以便使用 xhrFields 属性传递凭据，并且我可以看到我的服务在 IE 和 Firefox 的调试器中被调用，但是从 Firefox 调用时我的响应是空白的。

这甚至可能吗？

4

1 回答 1

3

Firefox 似乎不尊重Access-Control-Allow-Origin: *标头 - 更改@CrossOriginResourceSharing注释以指定将访问端点的主机/端口组合列表修复了该问题。

于 2012-07-19T16:35:49.710 回答