金溪网站建设推广,青岛网站建设哪家好,百度安全中心,在线制作名片免费我们在控制器上使用带有RestController注释的spring mvc,我们正在处理控制器中的授权.我们使用相同的代码来设置响应CORS飞行前请求的允许方法.为实现这一目标,我们有#xff1a;在调度程序servlet的配置中,然后我们有#xff1a;RequestMapping(value/some/collection…我们在控制器上使用带有RestController注释的spring mvc,我们正在处理控制器中的授权.我们使用相同的代码来设置响应CORS飞行前请求的允许方法.为实现这一目标,我们有在调度程序servlet的配置中,然后我们有RequestMapping(value/some/collections,methodRequestMethod.OPTIONS)public void collectionOptions(HttpServletRequest req,HttpServletResponse res) {List我们还有一个拦截器,它对CORS pre-flight进行基本检查,以查看原点是否可能具有任何权限.我们这样做主要是因为某些请求的权限实际上取决于RequestParams,即OPTIONS /api/collections?userId122如果您具有管理权限,或者您实际上是具有ID 122的用户,则可能被允许.此外,我们还有API密钥OPTIONS /api/collections?userId122apiKeyABC对于一个原点可能没问题,但对另一个原点则不行.这工作正常,但是现在,Spring 4.2决定是否处理OPTIONS请求,通过调用CorsUtils.isCorsRequest(request);在AbstractHandlerMapping中然后返回HandlerInterceptor[] interceptors chain.getInterceptors();chain new HandlerExecutionChain(new PreFlightHandler(config),interceptors);而不是HandlerMethod ……我们需要的是告诉spring让控制器处理OPTIONS请求的一些方法,无论预检请求处理程序是什么.我们似乎无法找到一个点,我们可以告诉内置的CORS处理是安静的,或者在某个地方配置一些允许我们绕过新添加的代码的子类AbstractHandlerMapping.getHandler(HSR request)这有可能吗在我主动启用它之前(通过WebMvcConfigurerAdapter或通过CrossOrigin注释),这样的功能是不是很安静——–编辑————-HTTP标准说明了以下关于OPTIONS方法的内容OPTIONS方法表示请求有关Request-URI标识的请求/响应链上可用的通信选项的信息.该方法允许客户端确定与资源相关联的选项和/或要求,或服务器的能力,而不暗示资源动作或启动资源检索.认为beyong只是CORS,我认为拦截CORS选项调用虽然相应的方法映射到控制器上是不正确的方法.是的,CORS是你可以用OPTIONS调用做的一件事.但它绝不是唯一的一个.如果没有映射,并且如果使用不同的请求方法和CrossOrigin注释映射处理程序方法,我希望触发内置CORS支持的假设会很好,但我不认为任何请求原始标头集应该只自动转到CORS处理程序.
