Aktivieren Sie CORS im Frühjahr 5 Webflux?

Question

So aktivieren Sie CORS in einem Spring 5 Webflux-Projekt?

Ich kann keine ordnungsgemäße Dokumentation finden.

Answer 1

Ich hatte Erfolg mit diesen kundenspezifischen Filter:

import org.springframework.context.annotation.Bean; 
import org.springframework.context.annotation.Configuration; 
import org.springframework.http.HttpHeaders; 
import org.springframework.http.HttpMethod; 
import org.springframework.http.HttpStatus; 
import org.springframework.http.server.reactive.ServerHttpRequest; 
import org.springframework.http.server.reactive.ServerHttpResponse; 
import org.springframework.web.cors.reactive.CorsUtils; 
import org.springframework.web.server.ServerWebExchange; 
import org.springframework.web.server.WebFilter; 
import org.springframework.web.server.WebFilterChain; 

import reactor.core.publisher.Mono; 


@Configuration 
public class CorsConfiguration { 

    private static final String ALLOWED_HEADERS = "x-requested-with, authorization, Content-Type, Authorization, credential, X-XSRF-TOKEN"; 
    private static final String ALLOWED_METHODS = "GET, PUT, POST, DELETE, OPTIONS"; 
    private static final String ALLOWED_ORIGIN = "*"; 
    private static final String MAX_AGE = "3600"; 

    @Bean 
    public WebFilter corsFilter() { 
    return (ServerWebExchange ctx, WebFilterChain chain) -> { 
     ServerHttpRequest request = ctx.getRequest(); 
     if (CorsUtils.isCorsRequest(request)) { 
     ServerHttpResponse response = ctx.getResponse(); 
     HttpHeaders headers = response.getHeaders(); 
     headers.add("Access-Control-Allow-Origin", ALLOWED_ORIGIN); 
     headers.add("Access-Control-Allow-Methods", ALLOWED_METHODS); 
     headers.add("Access-Control-Max-Age", MAX_AGE); 
     headers.add("Access-Control-Allow-Headers",ALLOWED_HEADERS); 
     if (request.getMethod() == HttpMethod.OPTIONS) { 
      response.setStatusCode(HttpStatus.OK); 
      return Mono.empty(); 
     } 
     } 
     return chain.filter(ctx); 
    }; 
    } 

} 

und org.springframework.boot:spring-boot-starter-web sollen nicht als Abhängigkeit einbezogen werden - Filter nicht mit ihm arbeiten.

Answer 2

@Configuration 
public class WebFluxConfig { 

    @Bean 
    public WebFluxConfigurer corsConfigurer() { 
     return new WebFluxConfigurerComposite() { 

      @Override 
      public void addCorsMappings(CorsRegistry registry) { 
       registry.addMapping("/**").allowedOrigins("*") 
         .allowedMethods("*"); 
      } 
     }; 
    } 
} 

, die entspricht:

@Bean 
public WebMvcConfigurer corsConfigurer() { 
    return new WebMvcConfigurerAdapter() { 

     @Override 
     public void addCorsMappings(CorsRegistry registry) { 

für Spring MVC.