Access-Control-Allow-Origin ATG Rest API

Лучше всего написать простой сервлет Pipeline и добавить его в конфигурацию RestPipeline. Сервлет просто вставит заголовки cors во все запросы Rest.

import javax.servlet.*;
import javax.servlet.http.*;
import java.io.*;
import atg.servlet.*;
import atg.servlet.pipeline.*;

public class CORSHeaderServlet extends InsertableServletImpl{
  public CORSHeaderServlet () {}
  public void service (DynamoHttpServletRequest request,
                       DynamoHttpServletResponse response)
       throws IOException, ServletException
  {
     //add headers to response.
    response.addHeader("Access-Control-Allow-Origin" ,"*");
    passRequest (request, response);
  }
}

Я не использовал этот API, но проблема довольно распространена. Посмотрите, например, здесь (или любой другой источник о CORS):

Как работает заголовок Access-Control-Allow-Origin?

Если ваше веб-приложение и служба имеют разные домены (происхождения), это не будет работать, пока служба не разрешит вашему приложению запрашивать данные. Когда вы используете Postman, это работает, потому что Postman не отправляет заголовок или использует источник, что разрешено. Я действительно не знаю, как это работает, но это работает, и это нормально.

Если вы используете локально размещенное приложение только для целей тестирования, а служба и приложение будут иметь одно и то же происхождение, у вас есть два простых решения:

1. Вы можете запустить веб-браузер (например, Chrome) с отключенной веб-безопасностью: Отключить политику того же источника в Chrome . Это отключает CORS и устраняет проблему.
2. Вы можете установить расширение Chrome под названием Allow-Control-Allow-Origin: *. Когда он включен, он отправляет источник, который будет разрешен службой.