playframework - Play 框架 CORS 请求

Question

我有两个应用程序:

Play 运行在 localhost:9000

的 2.6.7 应用程序

运行在 localhost:3000

的 webpack 开发服务器

webpack 应用程序向 Play 应用程序发出 POST 请求

$.ajax({
  url: 'http://localhost:9000/users',
  data: JSON.stringify(data),
  dataType: 'json',
  method: 'POST'
})

Play 应用程序响应的内容

Failed to load http://localhost:9000/users: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:3000' is therefore not allowed access.

仅当我在 Play 应用程序中明确设置标题时

def create = Action { 
  Ok("stuff").withHeaders(
    "Access-Control-Allow-Origin" -> "http://localhost:3000"
  )
}

请求是否通过而没有错误。

我的问题是:为什么 Play 不自动将此标题设置为 docs似乎建议？我的 application.conf是一个空文件。

Answer 1

默认情况下未启用 CORS 过滤器。添加

play.filters.enabled += play.filters.cors.CORSFilter

到 application.conf 解决了这个问题