除非在客户端设置了自定义标头，否则 CORS 可以正常工作

Question

配置

Jooby版本：2.13.0 使用Undertow JDK 17

我的 CORS 设置按预期工作（只有 1 个例外），配置如下：

Cors cors = new Cors().setMethods("GET", "POST", "PUT", "DELETE", "OPTIONS");
cors.allowOrigin("*");
cors.setExposedHeaders("RT");
cors.setUseCredentials(true);
decorator(new CorsHandler(cors));

当我在客户端上设置自定义标头时，会出现问题。突然我看到错误代码 403 的消息：

同源策略不允许读取 http://localhost:9801/test 处的远程资源。 （原因：CORS 标头“Access-Control-Allow-Origin”丢失）。

请帮忙......

Answer 1

根据我调查的建议，发现如果我使用 Cors.setHeader() ，我就能让我的请求按预期工作。

也许还有其他解决方案，但这对我有用。

请注意，该方法不是累加性的，这意味着您必须添加默认标头，例如 Origin 和 Accept，否则您的单个标头将是唯一的。