401对针对Springboot服务器的CORS预检OPTIONS请求的响应

问题描述

从我的角度应用程序到Spring Boot后端的跨域请求被CORS阻止，仅使用POST，PUT。允许GET并按预期工作。

这是我的配置..

后端：

cors过滤器-

@Configuration
public class CORSConfiguration {

    @Bean
    public CorsFilter corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        CorsConfiguration corsConfiguration = new CorsConfiguration();

        corsConfiguration.setAllowCredentials(true);
        corsConfiguration.setAllowedOrigins(Arrays.asList("http://localhost:4200"));
        corsConfiguration.setAllowedMethods(Arrays.asList("PUT","POST","GET","DELETE","OPTIONS"));
        corsConfiguration.setAllowedHeaders(Arrays.asList("Origin","X-Requested-With","X-Requested-By","Content-Type","Accept","Authorization"));
        source.registerCorsConfiguration("/**",corsConfiguration);
        return new CorsFilter(source);
    }
}

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter {
@Override
    protected void configure(HttpSecurity httpSecurity) throws Exception {
        httpSecurity.cors().and()
                    .csrf().disable()
                    .authorizeRequests()
                    .antMatchers(HttpMethod.OPTIONS).permitAll()
                    .antMatchers("/*").authenticated().and()
                    .jee().mappableAuthorities("xxxxxxx");

    }
}

ng：

public postIT(payload: Data): Observable<Data> {
    return this.http.post<Data>(url,payload),{
      withCredentials: true
    });
  }

错误：

我在这里遗漏了什么？请让我知道。

解决方法

我犯的错误是在web.xml中，其中<security-constraint>元素中包含了OPTIONS。

从这里以及其余的配置中将其删除，我再也看不到问题了。

,

能否请您尝试将“ AllowedHeaders ”替换为以下列表：

“ Access-Control-Allow-Credentials”，“ Content-Type”，“ Access-Control-Allow-Header”，“ X-Requested-With”，“ Origin”，“ Accept”