So definieren Sie CORS im WebSphere Application Server Liberty-Profil V8.5

Question

Ist es möglich, Cross-Origin-Ressourcenfreigabe (CORS) in einem WebSphere Application Server Liberty-Profil V8.5 anzuwenden?

Ich suchte das Redbook, aber konnte nicht finden, dass IBM etwas darüber erwähnt. (http://www.redbooks.ibm.com/abstracts/sg248076.html?Open)

Es ist nicht Möglichkeit für mich die Header programmatisch wie folgt festgelegt:

Access-Control-Allow-Origin: * 

(http://enable-cors.org/server.html)

Answer 1

Sie haben folgende Gläser zu Ihrem WEB-INF/lib Ordner hinzufügen:

• cors-filter-1.8.jar
• java-property-utils-1.9.jar

In Ihrem web.xml Sie haben folgende Regeln hinzufügen:

<filter> 
    <filter-name>CORS</filter-name> 
    <filter-class>com.thetransactioncompany.cors.CORSFilter</filter-class> 
</filter> 
<filter-mapping> 
     <filter-name>CORS</filter-name> 
     <url-pattern>/*</url-pattern> 
</filter-mapping> 

Answer 2

Für diejenigen, die für dieses Problem zu umgehen suchen bei der Verwendung von IBM Websphere Application Server und auf der Suche nach einer Antwort CORS anzuwenden. (Sie sollten dies programmgesteuert tun) Ich weiß, dass das op nach einer Antwort sucht, ohne java code oder sonst ... zu verwenden. Schreiben Sie einen Filter, mit dem Sie Antwortüberschriften programmgesteuert einstellen können. Beispiele:

Answer 3

Ab der Version Januar 2016 (Bearbeitung: und jetzt in Liberty 8559) unterstützt WebSphere Liberty CORS nativ. Sie konfigurieren einfach die server.xml mit den CORS Optionen, die Sie wollen, ist hier ein Beispiel:

<cors domain="/sampleApp/path" 
    allowedOrigins="https://alice.com:8090" 
    allowedMethods="GET, DELETE, POST" 
    allowedHeaders="Accept, MyRequestHeader1" 
    exposeHeaders="MyResponseHeader1" 
    allowallowCredentials="true" 
    maxAge="3600" /> 

Die Domain-Attribut ist für die Anwendung Wurzel, die Sie diese Konfiguration, angewendet werden soll, was bedeutet, es nicht beeinflussen andere Kontextwurzeln. Die anderen 7 Attribute folgen genau der offiziellen CORS-Spezifikation (https://www.w3.org/TR/cors/), also sind sie ziemlich selbsterklärend.

Link zu beta: https://developer.ibm.com/wasdev/blog/2016/01/15/beta-websphere-liberty-and-tools-january/

Answer 4

zum CORS von ArthurDM zu erweitern: Die dokumentierten Seiten, auf denen nicht genug für mich zu erklären. Mein Setup ist das Folgende und ich möchte es nur mit Ihnen teilen:

• Liberty Profil verwenden 8.5.5.9. Das CORS-Zusatzprofil zum Liberty-Profil ist also nicht mehr in der Beta-Version.
• Verwenden Sie den JavaEE-Batch und verbinden Sie den Batch, um alle Daten in das Repository zu schreiben (nicht im Speicher).
• Ich wollte BatchManagement-1.0-Funktion für den Rest API Batch verwenden, die mit ihm kommt.
• Schräg 1.

Schließlich wird die folgende cors Einstellung hat den Trick:

<cors domain="/ibm/api" 
     allowedOrigins="http://localhost:9080" 
     allowedMethods="GET, POST, PUT, DELETE" 
     allowedHeaders="Accept, Accept-Language, Content-Language, Content-Type" 
     exposeHeaders="Content-Type" 
     allowCredentials="true" 
     maxAge="3600" /> 

Viel Glück, und ich hoffe, es hilft.