Làm cách nào để xử lý các TÙY CHỌN HTTP với Spring MVC?

Question

Tôi muốn chặn yêu cầu OPTIONS với bộ điều khiển của tôi bằng cách sử dụng Spring MVC, nhưng nó bị bắt bởi DispatcherServlet. Làm thế nào tôi có thể quản lý điều đó?

Answer 1

@RequestMapping(value="/youroptions", method=RequestMethod.OPTIONS) 
public View getOptions() { 

} 

Bạn nên cấu hình DispatcherServlet bằng cách thiết lập của nó dispatchOptionsRequest để true

Answer 2

tôi đã thêm một số chi tiết để trả lời Bozho cho người mới bắt đầu. Đôi khi rất hữu ích khi để Trình điều khiển Spring quản lý yêu cầu OPTIONS (ví dụ để đặt tiêu đề "Access-Control-Allow- *" chính xác để phục vụ cuộc gọi AJAX). Tuy nhiên, nếu bạn thử thực hành phổ biến

@Controller 
public class MyController { 

    @RequestMapping(method = RequestMethod.OPTIONS, value="/**") 
    public void manageOptions(HttpServletResponse response) 
    { 
     //do things 
    } 
} 

Nó sẽ không hoạt động vì DispatcherServlet sẽ chặn yêu cầu OPTIONS của khách hàng.

Cách giải quyết rất đơn giản:

Bạn phải ... cấu hình DispatcherServlet từ file web.xml của bạn như sau:

... 
    <servlet> 
    <servlet-name>yourServlet</servlet-name> 
    <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class> 
    <init-param> 
     <param-name>dispatchOptionsRequest</param-name> 
     <param-value>true</param-value> 
    </init-param> 
    <load-on-startup>1</load-on-startup> 
    </servlet> 
... 

Thêm "dispatchOptionsRequest" tham số và thiết lập nó là true .

Bây giờ DispatcherServlet sẽ ủy quyền xử lý OPTIONS cho bộ điều khiển của bạn và phương thức manageOption() sẽ thực thi.

Hy vọng điều này sẽ hữu ích.

PS. thành thật mà nói, tôi thấy rằng DispatcherServlet nối thêm danh sách các phương thức được phép vào phản hồi. Trong trường hợp của tôi, điều này không quan trọng và tôi để điều đó xảy ra. Có thể cần kiểm tra thêm.

Answer 3

Là một bổ sung nhanh cho 2 câu trả lời ở trên, dưới đây là cách bật dispatchOptionsRequest trong môi trường servlet 3 (không có web.xml) vì tôi mất một thời gian để tìm hiểu cách áp dụng câu trả lời ở trên không phải là xml thiết lập.

Trong môi trường mùa xuân 3.2/servlet 3, bạn sẽ có một số lớp học khởi tạo DispatcherServlet tương đương java của web.xml; trong trường hợp của tôi là AbstractAnnotationConfigDispatcherServletInitializer. Thêm đoạn mã sau sẽ cho phép dispatchOptionsRequest:

@Override 
    protected void customizeRegistration(Dynamic registration) { 
     registration.setInitParameter("dispatchOptionsRequest", "true"); 
    } 

Answer 4

tôi lấy phương pháp sau đây:

Sử dụng Maven (or manually) kéo trong dependancy này:

<dependency> 
    <groupId>com.thetransactioncompany</groupId> 
    <artifactId>cors-filter</artifactId> 
    <version>1.3.2</version> 
</dependency> 

này có một thực hiện để nắm bắt tất cả các yêu cầu OPTIONS đến. Vào tệp tin web.xml, hãy thêm cấu hình sau:

<filter> 
    <filter-name>CORS</filter-name> 
    <filter-class>com.thetransactioncompany.cors.CORSFilter</filter-class>  
    <init-param> 
     <param-name>cors.supportedHeaders</param-name> 
     <param-value>Content-Type,Accept,Origin</param-value> 
    </init-param> 
</filter> 

<filter-mapping> 
    <filter-name>CORS</filter-name> 
    <url-pattern>/*</url-pattern> 
</filter-mapping> 

Vấn đề tôi đã thấy với cách tiếp cận/** là việc triển khai Bộ điều khiển cụ thể hơn sẽ ghi đè điều này.

Answer 5

Đối với Spring không có tệp web.xml và dựa trên câu trả lời của Paul Adamson, tôi chỉ đặt tham số dispatchOptionsRequest thành true vào điều phối, để xử lý các cuộc gọi phương thức Options.

ServletRegistration.Dynamic dispatcher = container.addServlet("dispatcher", new  DispatcherServlet(applicationContext)); 

dispatcher.setInitParameter("dispatchOptionsRequest", "true");     

dispatcher.setLoadOnStartup(1); 
dispatcher.addMapping("/*");