JAX-RX - 被 CORS 策略阻止：预检响应中的 Access-Control-Allow

Question

我正在使用带有Jersey 2.1 的Spring Boot

和 Ionic 来开发一个应用程序，我已经尝试了我找到的每一个帖子，但没有一个帖子为我解决了这个问题，我得到的错误包括那些关于@PATCH自己创建界面注释的内容。

因此，问题是在执行PATCH请求时在浏览器上进行测试时，我在客户端收到此错误：

CORS 策略已阻止从源“ http://localhost:8100 ”访问 XMLHttpRequest ：预检响应中的 Access-Control-Allow-Methods 不允许方法 PATCH。

我用于响应的过滤器如下，如果我有PATCH一个允许的方法并且它在 Postman 上完美运行，我不明白为什么我会得到这个：

筛选：

@Provider

public final class ResponseFilter implements ContainerResponseFilter {

    @Override

    public void filter(ContainerRequestContext requestContext, ContainerResponseContext responseContext) throws IOException {

        MultivaluedMap<String, Object> headers = responseContext.getHeaders();

        headers.putSingle("Accept-Patch", "*");

        headers.putSingle("Access-Control-Allow-Origin", "*");

        headers.putSingle("Access-Control-Allow-Methods", "POST, PUT, GET, OPTIONS, DELETE, PATCH");

        headers.putSingle("Access-Control-Allow-Credentials", "true");

        headers.putSingle("Access-Control-Max-Age", "3600");

        headers.putSingle("Access-Control-Allow-Headers", "Content-Type, Accept, Authorization");

    }

}

使用的方法PATCH：

import javax.ws.rs.PATCH;

@PATCH

    @Path("/{username}")

@Produces(MediaType.APPLICATION_JSON)

    public Response actualizarPassword(@Valid @NotNull(message = "user must not be null") final UserDTO userDTO,

                                      @PathParam("username") final String username,

                                      @QueryParam("codigo") @NotNull(message = "codigo musnt be null") final String codigo) {

        userDTO.setUsername(username);

        this.usersService.actualizarPassword(this.userDTOMapper.map(userDTO), codigo);

        return Response.noContent().build();

    }

正如我所说，我还尝试创建一个注释，PATCH正如我在一些答案中阅读的那样，但是这个 http 方法应该包含在 Jersey 2.1 中，并且确实就像在上一段代码中看到的那样，我创建的接口曾是：

@Target({ElementType.METHOD})

@Retention(RetentionPolicy.RUNTIME)

@HttpMethod("PATCH")

public @interface PATCH {

}

Answer 1

好吧，我太白痴了，连我自己都不敢相信。我正在使用 [这个 Chrome 插件]&nbsp;1它正在修改响应中的标头。感谢@sideshowbarker 注意到它。这是一件很白痴的事情，但我敢打赌它也可能发生在其他人身上。非常感谢@sideshowbarker。

Answer 2

我也有同样的问题。我为 CORS 启用了 chrome CORS 插件，似乎它在发出请求之前修改了标头。禁用它只是有效，这样的错误:)