Spring Security CORS Filter funktioniert nicht

Question

Ich verwende Federsicherheit mit OAuth2 (Version: 4.0.4.RELEASE) und Feder (Version: 4.3.1.RELEASE).

Ich entwickle Frontend in Angular und ich benutze grunt connect: dev (http://127.0.0.1:9000). Wenn ich versuche, mich mit localhost-Adresse anzumelden, funktioniert alles in Ordnung, aber von anderen bekomme ich Fehler:

"XMLHttpRequest kann nicht laden http://localhost:8084/oauth/token?client_id=MY_CLIENT_ID. Antwort auf Preflight-Anfrage nicht übergeben Kontrolle der Zugangskontrolle: Nein" Access-Control-Allow- Der Origin-Header ist auf der angeforderten Ressource vorhanden. Der Ursprung 'http://127.0.0.1:9000' ist daher nicht zulässig. Die Antwort hatte den HTTP-Statuscode 401. "

Ich habe das Mapping konfiguriert (überschreiben public void addCorsMappings (CorsRegistry Registrierung)) in WebMvcConfigurerAdapter (wie unten), aber es funktioniert immer noch nicht für http://127.0.0.1:9000.

registry.addMapping("/**") 
      .allowedOrigins("http://127.0.0.1:9000") 
      .allowedMethods("POST", "OPTIONS", "GET", "DELETE", "PUT") 
      .allowedHeaders("X-Requested-With,Origin,Content-Type,Accept,Authorization") 
      .allowCredentials(true).maxAge(3600); 

Konfiguration basiert auf: https://spring.io/guides/gs/rest-service-cors/

Bitte zeigen Sie mir das Recht directon dieses Problem zu beheben.

Answer 1

Sie können versuchen, etwas wie die

@Configuration 
public class CorsConfig { 
    @Bean 
    public WebMvcConfigurer corsConfigurer() { 
     return new WebMvcConfigurerAdapter() { 
      @Override 
      public void addCorsMappings(CorsRegistry registry) { 
      registry.addMapping("/**") 
        .allowedMethods(HttpMethod.OPTIONS.name(), 
          HttpMethod.PATCH.name(), 
          HttpMethod.PUT.name(), 
          HttpMethod.DELETE.name(), 
          HttpMethod.GET.name(), 
          HttpMethod.POST.name()) 
        .maxAge(360); 
      } 
     }; 
    } 
} 

Hinweis: Feder Version 4.2 sein sollte oder später

Answer 2

Hoffentlich finden Sie eine Antwort vor langer Zeit, aber wenn nicht (und wenn jemand anderes findet Diese Frage Suche wie ich war):

Das Problem ist, dass Spring Security arbeitet mit Filtern und diese Filter haben in der Regel Vorrang vor benutzerdefinierten Filter, @CrossOrigin und ähnliche Annotat Ionen usw.

Was für mich funktionierte, war, den CORS-Filter als eine Bohne mit höchster Priorität zu definieren, wie es here vorgeschlagen wurde.

@Configuration 
public class MyConfiguration { 

    @Bean 
    public FilterRegistrationBean corsFilter() { 
     UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource(); 
     CorsConfiguration config = new CorsConfiguration(); 
     config.setAllowCredentials(true); 
     config.addAllowedOrigin("http://127.0.0.1:9000"); 
     config.setAllowedMethods(Arrays.asList("POST", "OPTIONS", "GET", "DELETE", "PUT")); 
     config.setAllowedHeaders(Arrays.asList("X-Requested-With", "Origin", "Content-Type", "Accept", "Authorization")); 
     source.registerCorsConfiguration("/**", config); 
     FilterRegistrationBean bean = new FilterRegistrationBean(new CorsFilter(source)); 
     bean.setOrder(Ordered.HIGHEST_PRECEDENCE); 
     return bean; 
    } 
}