Play Framework 2.3 - CORS 标头

UPDATE新的 Play 2.5 提供了新的CORS过滤器 https://www.playframework.com/documentation/2.5.x/CorsFilter

由于新的 2.3 Java 版本完成了 Response 类到 Promise 类的迁移，以下代码不再有效。

public class CorsAction extends Action.Simple {

 public Result call(Context context) throws Throwable{ 
 Response response = context.response(); 
 response.setHeader("Access-Control-Allow-Origin", "*"); 
 //Handle preflight requests 
 if(context.request().method().equals("OPTIONS")) { 
   response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, PUT, DELETE"); 
   response.setHeader("Access-Control-Max-Age", "3600"); 
   response.setHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-    Type, Accept, Authorization, X-Auth-Token"); 
   response.setHeader("Access-Control-Allow-Credentials", "true"); 
   response.setHeader("Access-Control-Allow-Origin", "*"); 
 return ok() 

 } 

 response.setHeader("Access-Control-Allow-Headers","X-Requested-With, Content-Type, X-    Auth-Token"); 
 return delegate.call(context); 
 } 
}

我正在 Play (Java) 2.3 中开发一个应用程序，我已经查看并尝试了不同的方法来启用 CORS - 包括向路由文件添加 /OPTIONS 方法 - 但没有成功。

我非常希望了解新的 Response 实现如何处理这种类型的拦截，因为在新的 Promise 类中实现时，它似乎对标头没有任何影响。

预先感谢您的所有帮助！

通过以下方法解决了这个问题：

来自服务器的所有 API 响应都应包含标头：“Access-Control-Allow-Origin”、“*”。我们需要为所有操作响应编写一个包装器。

在 Global.java 中

import java.net.URL;

import play.*;
import play.libs.F.Promise;
import play.mvc.Action;
import play.mvc.Http;
import play.mvc.Result;

public class Global extends GlobalSettings {

  // For CORS
  private class ActionWrapper extends Action.Simple {
    public ActionWrapper(Action<?> action) {
      this.delegate = action;
    }

    @Override
    public Promise<Result> call(Http.Context ctx) throws java.lang.Throwable {
      Promise<Result> result = this.delegate.call(ctx);
      Http.Response response = ctx.response();
      response.setHeader("Access-Control-Allow-Origin", "*");
      return result;
    }
  }

  @Override
  public Action<?> onRequest(Http.Request request,
      java.lang.reflect.Method actionMethod) {
    return new ActionWrapper(super.onRequest(request, actionMethod));
  }

}

服务器请求（例如 POST、PUT）在主请求之前向服务器发出预检请求。这些预检请求的响应应包含以下标头：

“访问控制允许来源”，“” “允许”， ”” “访问控制允许方法”、“POST、GET、PUT、DELETE、选项” “访问控制允许标头”、“来源、X-Requested-With、内容类型、接受、引用者、用户代理”

在路线中添加：

OPTIONS /*all                           controllers.Application.preflight(all)

在应用程序控制器中：

package controllers;

import play.mvc.*;

public class Application extends Controller {

    public static Result preflight(String all) {
        response().setHeader("Access-Control-Allow-Origin", "*");
        response().setHeader("Allow", "*");
        response().setHeader("Access-Control-Allow-Methods", "POST, GET, PUT, DELETE, OPTIONS");
        response().setHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept, Referer, User-Agent");
        return ok();
    }

}

PS：通过这种方法，我不必为此创建 scala 过滤器。