最近因为公司项目需要，在服务器上部署多个后台有IIS和tomcat，完成不同功能。这涉及到了请求跨域的问题。



先来了解一下跨域：

首先什么是跨域，简单地理解就是因为JavaScript同源策略的限制，a.com 域名下的js无法操作b.com或是c.a.com域名下的对象。

如果是协议和端口造成的跨域问题“前台”是无能为力的，在跨域问题上，域仅仅是通过“URL的首部”来识别而不会去尝试判断相同

的ip地址对应着两个域或两个域是否在同一个ip上。

跨域解决方法：

如果两个后台服务器在自己的控制之下，比较简单。修改服务器配置。

tomcat：为tomcat添加一个Filter如下


package com.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletResponse;

public class CORSFilter implements Filter{

	public void destroy() {
		// TODO Auto-generated method stub
		
	}

	public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,
			FilterChain filterChain) throws IOException, ServletException {
		// TODO Auto-generated method stub
		HttpServletResponse httpResponse=(HttpServletResponse)servletResponse;
		httpResponse.addHeader("Access-Control-Allow-Origin", "*");
		filterChain.doFilter(servletRequest, servletResponse);
		System.out.println("跨域");
	}

	public void init(FilterConfig arg0) throws ServletException {
		// TODO Auto-generated method stub
		
	}

}
配置web.xml，filter要在struts2配置的前面



          <filter>
		    <filter-name>CorsFilter</filter-name>
		    <filter-class>com.filter.CORSFilter</filter-class>
	  </filter>
		 
		<filter-mapping>
		    <filter-name>CorsFilter</filter-name>
		    <url-pattern>/*</url-pattern>
		</filter-mapping>
	  <filter>
	  	<filter-name>struts2</filter-name>
	  	<filter-class>
	  		org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter
	  	</filter-class>
 
	  </filter>
	  <filter-mapping>
	  	<filter-name>struts2</filter-name>
	  	<url-pattern>/*</url-pattern>
	  </filter-mapping>

tomcat跨域请求 Access-Control-Allow-Origin *

当出现403跨域错误’Access-Control-Allow-Origin’，需要给Tomcat服务器配置响应的header参数



解决方法

#修改web.xml文件，把下面的修改，放到filter最前面，重启tomcat
<filter>
    <filter-name>CorsFilter</filter-name>
    <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>CorsFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>


来源张永光的博客

背景
在项目开发需求中，要在B服务器中开放一个http服务，A服务器中对这个服务进行访问获取json响应报文处理，因此就遇到了ajax跨域问题。
一些思考
从互联网中查询ajax跨域的解决方案，同时结合自身需求有了解决问题的一些方法，如下：

在ajax请求属性中配置使用jsonp，添加callback方法，在B服务器中响应体增加callback方法。
将ajax调用专向http客户端调用。
在B服务器中检查是否使用一些容器，可对Nginx 、Tomcat进行一系列的配置达到相应跨域目的。

接下来着重介绍tomcat跨域配置。

tomcat跨域
在tomcat容器中增加cors-filter-1.7.jar、java-property-utils-1.9.jar，同时将web.xml文件配置怎加一个过滤器，如下：
		<filter>
				<async-supported>true</async-supported>
        <filter-name>CorsFilter</filter-name>
        <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
        <init-param>
            <param-name>cors.allowed.origins</param-name>
            <param-value>*</param-value>
        </init-param>
        <init-param>
            <param-name>cors.allowed.methods</param-name>
            <param-value>GET,POST,HEAD,OPTIONS,PUT</param-value>
        </init-param>
        <init-param>
            <param-name>cors.allowed.headers</param-name>
            <param-value>*</param-value>
        </init-param>
        <init-param>
            <param-name>cors.exposed.headers</param-name>
            <param-value>Access-Control-Allow-Origin,Access-Control-Allow-Credentials</param-value>
        </init-param>
        <init-param>
            <param-name>cors.support.credentials</param-name>
            <param-value>true</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>CorsFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

小结
跨域不可怕，重要的是根据实际问题，项目条件来解决相应难题。上文中提到的其余两种方法也可以实现跨域，动手试试吧！

CORS介绍
   它在维基百科上的定义是：跨域资源共享（CORS ）是一种网络浏览器的技术规范，它为Web服务器定义了一种方式，允许网页从不同的域访问其资源。而这种访问是被同源策略所禁止的。CORS系统定义了一种浏览器和服务器交互的方式来确定是否允许跨域请求。 它是一个妥协，有更大的灵活性，但比起简单地允许所有这些的要求来说更加安全。
   而W3C的官方文档目前还是工作草案，但是正在朝着W3C推荐的方向前进。
   简言之，CORS就是为了让AJAX可以实现可控的跨域访问而生的。

Tomcat下的配置
   下载cors-filter-1.7.jar，java-property-utils-1.9.jar这两个库文件，放到lib目录下。（可在
http://search.maven.org上查询并下载。）工程项目中web.xml中的配置如下：  




<filter>
    <filter-name>CORS</filter-name>
    <filter-class>com.thetransactioncompany.cors.CORSFilter</filter-class>
    <init-param>
     <param-name>cors.allowOrigin</param-name>
        <param-value>*</param-value>
    </init-param>
    <init-param>
     <param-name>cors.supportedMethods</param-name>
        <param-value>GET, POST, HEAD, PUT, DELETE</param-value>
    </init-param>
    <init-param>
     <param-name>cors.supportedHeaders</param-name>
        <param-value>Accept, Origin, X-Requested-With, Content-Type, Last-Modified</param-value>
    </init-param>
    <init-param>
        <param-name>cors.exposedHeaders</param-name>
        <param-value>Set-Cookie</param-value>
    </init-param>
    <init-param>
        <param-name>cors.supportsCredentials</param-name>
        <param-value>true</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>CORS</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>