在Tomcat中添加响应头

Posted 2023-03-04

【中文标题】在Tomcat中添加响应头

【英文标题】：Adding response header in Tomcat

【发布时间】：2017-04-30 00:21:51

【问题描述】：

我有一个运行在 Tomcat 之上的 GeoServer 应用程序。我想要的是设置一个额外的响应头 - Access-Control-Allow-Origin: *.我需要这个，因为现在我无法在我的地图应用程序中实现功能，因为在浏览器中我得到了

操作不安全

消息

根据this线程，我需要设置这个头："Access-Control-Allow-Origin: *"，根据Tomcat中的this线程我可以通过CATALINA_HOME/conf/web.xml设置它：

<filter>
   <filter-name>CorsFilter</filter-name>
   <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
 </filter>
 <filter-mapping>
   <filter-name>CorsFilter</filter-name>
   <url-pattern>/*</url-pattern>
 </filter-mapping>

我确实做到了，重新启动了 Tomcat，但我仍然没有看到响应的标题。这是服务器响应客户端的内容：

那么，我该如何解决呢？如何强制我的 GeoServer 应用程序（第三方应用程序）回复 "Access-Control-Allow-Origin: *"？

编辑

我应该补充一点，我正在使用 Tomcat 8。此外，我的过滤器现在看起来像：

<filter>
  <filter-name>CorsFilter</filter-name>
  <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
  <init-param>
  <param-name>cors.allowed.origins</param-name>
  <param-value>*</param-value>
  </init-param>
  <init-param>
  <param-name>cors.allowed.methods</param-name>
  <param-value>GET,POST,HEAD,OPTIONS,PUT</param-value>
  </init-param>
</filter>
<filter-mapping>
 <filter-name>CorsFilter</filter-name>
 <url-pattern>/*</url-pattern>
</filter-mapping>

我将此过滤器添加到主 web.xml 和应用程序的 web.xml 中，但无济于事。因此，似乎以前所有针对此问题的解决方案都已过时。

【问题讨论】：

看看这个***.com/questions/24386712/tomcat-cors-filter

我将您的第一个过滤器定义放入我的 Tomcat 8.0.24 的 ROOT 应用程序的 web.xml 中，并且 Access-Controls- 标头出现在响应中。你是怎么测试的？我建议使用test-cors.org - 将您的tomcat webapps 的url 放入远程服务器字段，然后按“发送请求”。您应该会在响应中看到 Access-Control-Allow-Origin:http://www.test-cors.org。

【参考方案1】：

我刚刚遇到了同样的问题，我的解决方案是添加您在 geoserver web.xml 中提到的代码

这足以解决问题。无需在 Tomcat 中进行任何更改

那就这样吧：

使用 Tomcat 的 GeoServer 的 CORS * 将以下内容添加到 /var/lib/tomcat7/webapps/geoserver/WEB-INF/web.xml

<filter>
  <filter-name>CorsFilter</filter-name>
  <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
  <init-param>
    <param-name>cors.allowed.origins</param-name>
    <param-value>*</param-value>
  </init-param>
<init-param>
  <param-name>cors.allowed.methods</param-name>
  <param-value>GET,POST,HEAD,OPTIONS,PUT</param-value>
</init-param>   
</filter>
<filter-mapping>
  <filter-name>CorsFilter</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

最后重启tomcat (sudo systemctl restart tomcat.service)