L'origine n'est pas autorisée par Access-Control-Allow-Origin - comment faire pour activer la SCRO à l'aide d'un web très simple pile et guice

Faire pour les exigences spécifiques de mon application. Le serveur doit être seporate complètement seporate de la part du client. Le client doit être en mesure de se connecter au serveur de communication par n'importe quelle méthode il peut.

Depuis la première mise en œuvre de cette application est le temps du REPOS conduit, j'ai besoin d'être en mesure d'accepter de repos à partir de n'importe où.

En outre, je veux totalement xml-moins de config, j'ai donc utiliser Guice avec un noyé serveur Jetty. Depuis je n'ai pas de web.xml fichier, je ne pouvais pas comprendre comment définir les en-têtes pour permettre la SCRO.

Après beaucoup d'essais et d'erreurs, et la lecture de la guice de la documentation, j'ai trouvé comment ajouter de la SCRO en-têtes de la réponse en laissant le serveur.

La Guice ServletModule classe permet d'ajouter des filtres à vos servlet contexte. Cela me permet d'avoir toutes les demandes passent par une servlet.

Depuis que je suis en train de construire un reste d'application qui répond à la SCRO demandes, j'ai besoin d'un filtre qui a ajouté de la scro en-têtes de la réponse de la demande.

Afin de permettre la scro dans mon embedded server à l'aide de guice, j'ai construit un filtre qui ressemble à ceci:

@Singleton
public class CorsFilter implements Filter{

    @Override
    public void doFilter(ServletRequest request, ServletResponse response,
    FilterChain filterChain) throws IOException, ServletException {

        if(response instanceof HttpServletResponse){
        HttpServletResponse alteredResponse = ((HttpServletResponse)response);
        addCorsHeader(alteredResponse);
    }

    filterChain.doFilter(request, response);
    }

    private void addCorsHeader(HttpServletResponse response){
        //TODO: externalize the Allow-Origin
        response.addHeader("Access-Control-Allow-Origin", "*");
        response.addHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, PUT, DELETE, HEAD");
        response.addHeader("Access-Control-Allow-Headers", "X-PINGOTHER, Origin, X-Requested-With, Content-Type, Accept");
        response.addHeader("Access-Control-Max-Age", "1728000");
    }

    @Override
    public void destroy() {}

    @Override
    public void init(FilterConfig filterConfig)throws ServletException{}
}

Guice fournit une classe abstraite qui permet de configurer le Guice Servlet.

Le module de configuration ressemble à ceci:

public class RestModule extends ServletModule{

    @Override
    protected void configureServlets() {
        bind(MyServiceClass.class);

        //hook Jersey into Guice Servlet
        bind(GuiceContainer.class);

        //hook Jackson into Jersey as the POJO <-> JSON mapper
        bind(JacksonJsonProvider.class).in(Scopes.SINGLETON);

        Map<String, String> guiceContainerConfig = new HashMap<String, String>();

        serve("/*").with(GuiceContainer.class, guiceContainerConfig);

        filter("/*").through(CorsFilter.class);
    }
}

Maintenant guice va ajouter de la scro en-têtes de chaque réponse. En permettant à mon pur HTML 5 de demande de parler d'elle, peu importe où il est servi.

OriginalL'auteur AnthonyJClink