Glassfish JAX-RS CORS

目次

FrontPage
・Chromebook
・Random
・機械学習
・さくらVPS
・Fedora13
・SuSe10
・Docker
・Ansible
・Java
・Scala
・Python
・Ruby
・Lisp
・Computer
・GIS
・HTML
・Culture
・Link

訪問者

total: 4948
today: 1
yesterday: 1
now: 4

更新

最新の10件

人気の10件

MenuBar

CORS とは？ †

• 別サーバに Ajax リクエストを投げられるようにすること → 何の対策も取らないとブラウザ側でブロックされる
• JSONP 昔ながらのやり方
  
  • GETパラメータに callback=XXXX をつけると、XXXX({..json..}) というように json が padding されて返される
  • GETしかできない。POST不可
• CORS (Cross Origin Resource Sharing) 新しいやり方
  
  • 2014　W3Cで規格化
  • Preflight Request で、bar.comに、「Originが foo.com なWebアプリからのアクセスを受け付けるか？」を確認した後、Request　を行う
  • POST可

クライアント側に必要な実装 †

• なし
  • ブラウザが勝手に CORS 手順を実施する
  • 表示しているサイトの Javascript が 別Origin に ajax (XMLHTTP) Request をしようとすると、勝手に CORS をしてくれる 。Javascript は、特に CORS を意識せずに ajax アクセスをするだけ
• ただし、IE8未対応

サーバ側に必要な実装 †

• CORS手順を実装する必要がある
• Jersey (Glassfish) の場合には、ContainerResponseFilter? (全 REST API に適用するフィルタ) を準備する
• NetBeans? なら簡単
  1. 新規ファイル > Cross Origin Resource Sharing フィルタ
     
  2. 全部OK
     
  3. ソース自動生成

     package com.example.corsweb;
     
     import javax.ws.rs.container.ContainerRequestContext;
     import javax.ws.rs.container.ContainerResponseContext;
     import javax.ws.rs.container.ContainerResponseFilter;
     import javax.ws.rs.ext.Provider;
     
     @Provider
     public class CrossOriginResourceSharingFilter implements ContainerResponseFilter {
     
         @Override
         public void filter(ContainerRequestContext requestContext, ContainerResponseContext response) {
             response.getHeaders().putSingle("Access-Control-Allow-Origin", "*");
             response.getHeaders().putSingle("Access-Control-Allow-Methods", "OPTIONS, GET, POST, PUT, DELETE");
             response.getHeaders().putSingle("Access-Control-Allow-Headers", "Content-Type");
         }
         
     }
     

     • 特に web.xml は要らない
     • 上記の例では、全ての Origin 全ての Method 全ての Content-Type の Ajax アクセスを受け入れるように、Preflight Request に対して Response を返している

サンプル検証 †

• Glassfish で簡単な REST API を準備して、Origin が Tomcat な Webアプリからアクセスしてみる

CORSなしのとき †

CORSありのとき †

Java#Glassfish