Spring Data Rest et Cors

Depuis que Le Train Ingalls a été réalisé , le support de CORS dans les données de printemps est maintenant activé. Il y a deux façons de traiter:

1. L'annotation @CrossOrigin avec indication origins, methods, et allowedHeaders sur une interface @RepositoryRestResource.

   @CrossOrigin(...)
   @RepositoryRestResource
   public interface PageRepository extends CrudRepository<Page, Long> { ... }
   

2. Une configuration globale avec le RepositoryRestConfiguration dans une classe @Configuration. Le marquage des référentiels par le @CrossOrigin n'est donc pas nécessaire.

   @Configuration
   public class GlobalRepositoryRestConfigurer extends RepositoryRestConfigurerAdapter {
   
       @Override
       public void configureRepositoryRestConfiguration(RepositoryRestConfiguration config) {
           config.getCorsRegistry()
                     .addMapping(CORS_BASE_PATTERN)
                     .allowedOrigins(ALLOWED_ORIGINS)
                     .allowedHeaders(ALLOWED_HEADERS)
                     .allowedMethods(ALLOWED_METHODS);
        }
   
   }
   

Pour une raison quelconque, l'approche suggérée dans la réponse acceptée ci-dessus n'a pas fonctionné pour moi après la mise à niveau de Spring Boot 1.5.2 à 1.5.6.

Comme l'a également souligné le commentaire de @BigDong, l'exception que j'ai eue était:

BeanInstantiationException: échec de l'instanciation de [javax.servlet.Filter]: la méthode D'usine 'springSecurityFilterChain' a jeté l'exception; l'exception imbriquée est org.springframework.haricot.usine.BeanNotOfRequiredTypeException: Bean nommé 'corsFilter' est prévu pour être de type 'org.springframework.Web.filtrer.CorsFilter 'mais était en fait de type' org.springframework.démarrage.Web.servlet.FilterRegistrationBean

Voici donc ce que j'ai trouvé pour obtenir une configuration CORS "globale" pour tous les points de terminaison de notre API REST, qu'ils soient implémentés en utilisant Spring Data Rest ou Spring MVC, avec tous les points de terminaison protégés par Spring Security.

Je n'ai pas pu accrocher un CorsFilter dans le pipeline de requêtes au bon point, donc à la place j'ai configuré SDR et MVC séparément, cependant en utilisant la même configuration pour leur CorsRegistry via cette aide:

public static void applyFullCorsAllowedPolicy(CorsRegistry registry) {
    registry.addMapping("/**") //
            .allowedOrigins("*") //
            .allowedMethods("OPTIONS", "HEAD", "GET", "PUT", "POST", "DELETE", "PATCH") //
            .allowedHeaders("*") //
            .exposedHeaders("WWW-Authenticate") //
            .allowCredentials(true)
            .maxAge(TimeUnit.DAYS.toSeconds(1));
}

Et puis pour MVC:

@Configuration
@EnableWebSecurity(debug = true)
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class CustomWebSecurityConfiguration extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // enables CORS as per
        // https://docs.spring.io/spring-security/site/docs/current/reference/html/cors.html#cors
        http.cors()
            .and() // ...
    }

    @Bean
    public WebMvcConfigurer corsConfigurer() {
        return new WebMvcConfigurerAdapter() {
            @Override
            public void addCorsMappings(CorsRegistry registry) {
                applyFullCorsAllowedPolicy(registry);
            }
        };
    }
}

Et puis pour DTS:

public class CustomRepositoryRestMvcConfiguration extends RepositoryRestConfigurerAdapter {

@Override
public void configureRepositoryRestConfiguration(RepositoryRestConfiguration config) {
    config.setReturnBodyOnCreate(true);
    config.setReturnBodyForPutAndPost(true);
    config.setReturnBodyOnUpdate(true);
    config.setMaxPageSize(250);
    config.setDefaultPageSize(50);
    config.setDefaultMediaType(MediaTypes.HAL_JSON);
    config.useHalAsDefaultJsonMediaType(true);

    CustomWebSecurityConfiguration.applyFullCorsAllowedPolicy(config.getCorsRegistry());
}

Voici quelques autres références sur le sujet qui m'ont aidé à trouver cette réponse:

• https://spring.io/blog/2015/06/08/cors-support-in-spring-framework
• https://docs.spring.io/spring-security/site/docs/current/reference/html/cors.html