关于 tomcat 8.5.33 版本开始 CorsFilter 跨域设置的问题

 
     CorsFilter
     org.apache.catalina.filters.CorsFilter
    
        cors.allowed.origins
        *
     
     
        cors.allowed.methods
        GET,POST,HEAD,OPTIONS,PUT
     
     
        cors.allowed.headers
        Content-Type,X-Requested-With,accept,Origin,Access-Control-Request-Method,Access-Control-Request-Headers
     
     
        cors.exposed.headers
        Access-Control-Allow-Origin,Access-Control-Allow-Credentials
     
     
        cors.support.credentials
        false
     
     
        cors.preflight.maxage
        10
     
    

 

tomcat 从此版本后如果 orign 设置为 * ，就不再允许credentials 设置为true .

原文：Ensure that the HTTP Vary header is set correctly when using the CORS filter and improve the cacheability of requests that pass through the COPRS filter. (markt)

 

 

详细 X

  没有英汉互译结果
   请尝试网页搜索