org.apache.catalina.filters.CorsFilter 403 Forbidden

增加了CorsFilter后，有些浏览器会报403错误。原因是这些浏览器在发送某些POST请求时(一些没有参数的POST请求)没有带Content-Type

在 checkRequestType 函数中

else if ("POST".equals(method)) { String mediaType = getMediaType(request.getContentType()); if (mediaType != null) { if (SIMPLE_HTTP_REQUEST_CONTENT_TYPE_VALUES .contains(mediaType)) { requestType = CORSRequestType.SIMPLE; } else { requestType = CORSRequestType.ACTUAL; } } /* 没有Content类型时(mediaType == NULL) 返回的是 CORSRequestType.INVALID_CORS 后面CorsFilter的处理是给予一个403*/ }

解决方式

else if ("POST".equals(method)) { String mediaType = getMediaType(request.getContentType()); if( null == mediaType ){ requestType = CORSRequestType.SIMPLE }else{ if (SIMPLE_HTTP_REQUEST_CONTENT_TYPE_VALUES .contains(mediaType)) { requestType = CORSRequestType.SIMPLE; } else { requestType = CORSRequestType.ACTUAL; } } }