java允许跨域

1. ajax 跨域 请求 java怎么写

用的tomcat吗？如果是tomcat7以上，直接在web.xml中添加允许跨域就可以了。

<filter>
<filter-name>CorsFilter</filter-name>
<filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>CorsFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>

2. 我的一个java请求，该如何设置别人就可以跨域访问我的请求得到数据

一、通过jsonp跨域

在js中，我们直接用XMLHttpRequest请求不同域上的数据时，是不可以的。但是，在页面上引入不同域上的js脚本文件却是可以的，jsonp正是利用这个特性来实现的。

比如，有个a.html页面，它里面的代码需要利用ajax获取一个不同域上的json数据，假设这个json数据地址是http://example.com/data.php,那么a.html中的代码就可以这样：

我们看到b页面成功的收到了消息。

使用postMessage来跨域传送数据还是比较直观和方便的，但是缺点是IE6、IE7不支持，所以用不用还得根据实际需要来决定。

结语：

除了以上几种方法外，还有flash、在服务器上设置代理页面等跨域方式，这里就不做介绍了。

以上四种方法，可以根据项目的实际情况来进行选择应用，个人认为window.name的方法既不复杂，也能兼容到几乎所有浏览器，这真是极好的一种跨域方法。

3. JAVA跨域问题

跨域问题一般都在后台程序解决，将自己的程序通过配置文件或者代码将其允许跨域，
在有跨域安全的时候，所有前端post请求时，会发送一个与其请求名字一样的OPTIONS

此请求没有任何参数，此机制为post不知道是否有权限请求接口，发送了一个探知请求，探知
请求确认后，允许访问后调用正常Post接口。 不允许就会出现你现在的问题跨域异常。
萌新，java是开源的，比NET好多了，多看看底层

4. javahttpclient post请求 x-forwarded-for这个可以设置成其他ip么

目前，要为另一个项目提供接口，接口是用HTTP URL实现的，最初的想法是另一个项目用jQuery post进行请求。
但是，很可能另一个项目是部署在别的机器上，那么就存在跨域问题，而jquery的post请求是不允许跨域的。
这时，就只能够用HttpClient包进行请求了，同时由于请求的URL是HTTPS的，为了避免需要证书，所以用一个类继承DefaultHttpClient类，忽略校验过程。
写一个SSLClient类，继承至HttpClient。

5. java服务器端怎么设置ajax 的跨域请求头

在服务端设置response.setHeader("Access-Control-Allow-Origin", "*");即可。
Access-Control-Allow-Origin:* 表示允许任何域名跨域访问
如果需要指定某域名才允许跨域访问，只需把Access-Control-Allow-Origin:*改为Access-Control-Allow-Origin:允许的域名

例如：response.setHeader("Access-Control-Allow-Origin", "http://www.client.com");

6. 如何让服务器支持跨域

要看服务器类型，如果服务器是apache
(1)修改http服务的配置文件:C:\wamp\bin\apache\Apache2.4.4\conf\httpd.conf
把LoadMole headers_mole moles/mod_headers.so 前面的注释删除.
(2)添加Header set Access-Control-Allow-Origin *
<Directory />
AllowOverride none
Require all granted
Header set Access-Control-Allow-Origin *
</Directory>
(3)重启http服务
如果是tomcat,比如spring MVC项目
创建一个过滤器,代码如下:
Java代码 收藏代码
package com.web.filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletResponse;
import com.common.dict.Constant2;
import oa.service.DictionaryParam;
public class SimpleCORSFilter implements Filter{
@Override
public void destroy() {
}
@Override
public void doFilter(ServletRequest req, ServletResponse res,
FilterChain chain) throws IOException, ServletException {
HttpServletResponse response = (HttpServletResponse) res;
response.setHeader("Access-Control-Allow-Origin", DictionaryParam.get(Constant2.DICTIONARY_GROUP_GLOBAL_SETTING, "AccessControlAllowOrigin"));
response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Headers", "x-requested-with");
chain.doFilter(req, res);
}
@Override
public void init(FilterConfig arg0) throws ServletException {
}
}
关键代码:response.setHeader("Access-Control-Allow-Origin", "*");
<filter>
<filter-name>cors</filter-name>
<filter-class>com.web.filter.SimpleCORSFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>cors</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
这样服务器就支持ajax的跨域访问了.

7. java为什么会有跨域问题

前言

相信大家在写前端脚本的时候经常会遇到发送数据到后台的情况，但是由于浏览器的限制，不同域名之间的数据是不能互相访问的，那前端怎么和后端如何进行数据之间的交换呢？

JavaScript由于安全性方面的考虑，不允许页面跨域调用其他页面的对象，那么问题来了，什么是跨域问题？

答：这是由于浏览器同源策略的限制，现在所有支持JavaScript的浏览器都使用了这个策略。那么什么是同源呢？所谓的同源是指三个方面“相同”：

• 域名相同

• 协议相同

• 端口相同
  

下面就举几个例子来帮助更好的理解同源策略。

URL

说明

是否允许通信

http://www.a.com/a.js
http://www.a.com/b.js 同一域名 允许

http://www.a.com/a.js
http://www.b.com/a.js 不同域名 不允许

http://www.a.com:8000/a.js
http://www.a.com/b.js 同一域名不同端口 不允许

https://www.a.com/a.js
http://www.a.com/b.js 同一域名不同协议 不允许

在JAVA中处理跨域问题，通常有以下两种常用的解决方法。

第一种解决方法

后台代码在被请求的Servlet中添加Header设置：

• response.setHeader("Access-Control-Allow-Origin", "*");


• PrintWriter out =null;


• try


• {


• out = response.getWriter();


• } catch (IOException e)


• {


• // TODO Auto-generated catch block


• e.printStackTrace();


• }


• out.print("{'status':'ok'}");


• out.flush();


• out.close();



Access-Control-Allow-Origin这个Header在W3C标准里用来检查该跨域请求是否可以被通过，如果值为*则表明当前页面可以跨域访问。默认的情况下是不允许的。


在前端JS中需要向Servlet发出请求，请求代码如下所示：

• $.ajax({


• url: "your url",


• type:"get or post",


• dataType:"json",


• data:{


• ....


• },


• success:function(data){


• ...


• }



第二种解决方法

通过jsonp跨域请求的方式。JSONP和JSON虽然只有一个字母的区别，但是他们完全就是两回事，很多人很容易把他们搞混。JSON是一种数据交换的格式，而JSONP则是一种非官方跨域数据交互协议。


首先来说一下前端JS是怎么发送请求。代码如下所示：

• $.ajax({


• url:"your url",


• type:"get or post",


• async:false,


• dataType : "jsonp",


• //服务端用于接收callback调用的function名的参数


• jsonp:"callbackparam",


• //callback的function名称


• jsonpCallback:"success_jsonpCallback",


• success:function(data){


• console.log(data);


• },


• error:function(data){


• console.log(data);


• }


• });



这里的callbackparam和success_jsonpCallback可以理解为发送的data数据的键值对，可以自定义，但是callbackparam需要和后台约定好参数名称，因为后台需要获取到这个参数里面的值（即success_jsonpCallback）。


下面，最重要的来了，后台怎么样获取和返回数据呢。代码如下所示:

• PrintWriter out =null;


• String callback=req.getParameter("callbackparam");


• String json=callback+"({'status':'ok'})";


• try


• {


• out = resp.getWriter();


• } catch (IOException e)


• {


• // TODO Auto-generated catch block


• e.printStackTrace();


• }


• out.print(json);


• out.flush();


• out.close();



首先需要获取参数名为callbackparam的值，这里获取到的值就是“success_jsonpCallback”。然后将这个值加上一对小括号。小括号里放入你需要返回的数据内容，比如这里我返回一个JSON对象。当然你也可以返回其他对象，比如只返回一个字符串类型数据也可以。最后前端JS返回的数据就是这样的：

• success_jsonpCallback({'status':'ok'})



浏览器会自动解析为json对象，这时候你只需要在success回调函数中直接用data.status就可以了。

8. 如何把java api做成跨域的

跨域要点jsoup协议，该协议的一个要点就是允许用户传递一个callback参数给服务端，然后服务端返回数据时会将这个callback参数作为函数名来包裹住 JSON数据，这样客户端就可以随意定制自己的函数来自动处理返回数据了。
所以需要前台传一个callback参数，该参数是客户端的一个方法，服务端收到callback参数以后，封装callback对应方法需要的参数，返回给客户端，即可实现跨域访问。

9. 如何在java应用中跨域共享session，比如希

首先一点，你要明白session的大部分实现都是通过cookie的，所以跨域session是不可能的。
但跨域的认证还是可以有OAuth等实现方法，但不太推荐OAuth项目貌似烂尾了，随然大家都在用。

其次虽然跨域有点难，但放在同一域下的不同项目是可以共享session的，CAS也不算复杂，你可以上github搜一下redis-session这个项目，只有一个源代码文件，它给出了redis下session的一种nodejs实现，就是设置redis的超时来模拟session的超时。

再次，跨域也是可以的，就是使用iframe，在登录时，在多个域下同时写cookie，注意浏览器差异。

综上，你的想法完全可行。