webflux: кросс-домен + базовая авторизация не работает?

Я использовал Spring 2.0.1, вот мой SecurityWebFilterChain

@Bean
SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http) {
    return http
            // Demonstrate that method security works
            // Best practice to use both for defense in depth
            .authorizeExchange()
            .anyExchange().permitAll()
            .and()
            .httpBasic().and()
            .build();

Вот конфигурация Cros

@Configuration
@EnableWebFlux
public class WebConfig implements WebFluxConfigurer {

@Override
public void addCorsMappings(CorsRegistry registry) {
    final String ALLOWED_HEADERS = "x-requested-with, authorization, 
 Content-Type, Authorization, credential, X-XSRF-TOKEN";
    final String ALLOWED_METHODS = "GET, PUT, POST, DELETE, OPTIONS";
    final String ALLOWED_ORIGIN = "http://192.168.18.124:8888";
    final long MAX_AGE = 3600;
    registry.addMapping("/report/**")
            .allowedOrigins(ALLOWED_ORIGIN)
            .allowedMethods("PUT", "GET")
            .allowedHeaders("x-requested-with", "authorization", 
   "Content-Type", "Authorization", "credential", "X-XSRF-TOKEN")
            .allowCredentials(true).maxAge(3600);
  }
 }

Мой код ajax

            var data = {};


            $.ajax({
                type: 'GET',
                async: false,
                url: 'http://192.168.18.135:8765/report/summaries/date/2017-06-12',
                dataType: 'json',
                data: data,
                crossDomain: true,
                crossOrigin: true,
                beforeSend: function (xhr) {
                    xhr.withCredentials = true;
                    xhr.setRequestHeader('Authorization', 'Basic ' + "xxxxx");
                },
                success: function (responseData) {
                    console.log('-----------------response-------------------');
                    console.log(responseData);
                    console.log('-----------------response-------------------');
                    response = responseData;
                },
                error: function (responseData) {
                    response.error = responseData;
                }
            });
            return response;
        });

ошибка ответила с сервера:

http://192.168.18.135:8765/report/summaries/date/2017-06-12. На запрошенном ресурсе отсутствует заголовок Access-Control-Allow-Origin. Следовательно, к источнику 'http://192.168.18.124:8888' доступ запрещен. Ответ имел код состояния HTTP 500.

если я удалю

xhr.setRequestHeader ('Авторизация', 'Базовая' + «xxxxx»);

он вернет авторизацию 401.

Возможен ли кросс-домен + базовая авторизация?


spring-webflux
person Cheng    schedule 12.06.2018    source источник
comment
Не могли бы вы добавить информацию о структуре пакета вашего приложения? Где расположены те классы конфигурации, в каком пакете находится класс вашего приложения? Обратите внимание, что вам не нужен @EnableWebFlux, поскольку он отключает автоконфигурацию Spring Boot.   -  person Brian Clozel    schedule 12.06.2018

Ответы (1)


arrow_upward
0
arrow_downward

Это моя конфигурация CORS. Создайте новый Class WebConfig и объявите Bean следующим образом:

@Configuration
public class WebConfig {

    @Bean
        public WebMvcConfigurer corsConfigurer() {
            return new WebMvcConfigurerAdapter() {
                @Override
                public void addCorsMappings(CorsRegistry registry) {
                    registry.addMapping("/**")
                            .allowedMethods("HEAD", "GET", "PUT", "POST", "DELETE", "PATCH");

                }
            };
        }

}
person ibercode    schedule 13.06.2018