java - 删除 Rest Controller 中的方法 Cors 问题

Question

我的项目中有一些 Rest 端点，我从另一台服务器中的客户端应用程序调用这些端点。我已经使用 @CrossOrigin 注释成功禁用了 Cors，并且所有方法都可以正常工作，除了 Delete 方法会在 Chrome 上引发以下错误:

XMLHttpRequest 无法加载 http://localhost:8856/robotpart/1291542214/compatibilities。对预检请求的响应未通过访问控制检查:请求的资源上不存在“Access-Control-Allow-Origin” header 。因此不允许访问来源“http://127.0.0.1:8888”。响应具有 HTTP 状态代码 403。

这是我的 Controller :

@CrossOrigin(origins = "*")
@ExposesResourceFor(RobotPart.class)
public class RobotPartController {

      //All endpoints are working except the Delete Mapping

    @GetMapping("/robotpart")
    public ResponseEntity<List<RobotPartResource>> listAllParts() {
        //..
    }

    @GetMapping("/robotpart/{id}")
    public ResponseEntity<RobotPartResource> getById(@PathVariable Integer id) {
        //..
    }


    @GetMapping("/robotpart/{id}/compatibilities")
    public ResponseEntity<Collection<RobotPartResource>> getRobotCompatibilities(@PathVariable Integer id,
          //..
    }


    @PostMapping("/robotpart")
    public ResponseEntity<RobotPartResource> getById(@RequestBody @Valid RobotPart newRobot) {
        //..

    @PutMapping("/robotpart/{id}")
    public ResponseEntity<RobotPartResource> modify(@PathVariable Integer id, @Valid @RequestBody RobotPart newRobot) {

         //...
    }

    @DeleteMapping("/robotpart/{id}")
    public ResponseEntity<RobotPart> deleteById(@PathVariable Integer id) {

        //...
    }

    }

有什么办法吗？

Answer 1

我找到了一个解决方案，在分析 http 请求后，我注意到 Access-Control-Allow-Methods header 缺少 DELETE 方法，所以我通过删除 @CrossOrigin 注释来添加它，并且将这个 bean 添加到配置中:

        @Bean
        public WebMvcConfigurer corsConfigurer() {
            return new WebMvcConfigurerAdapter() {
                @Override
                public void addCorsMappings(CorsRegistry registry) {
                    registry.addMapping("/robotpart/**").allowedOrigins("*").allowedMethods("GET", "POST","PUT", "DELETE");


                }
            };
        }