Tomcat 7.0.41 servlet filter implémentant CORS

Depuis début juin la nouvelle version de Tomcat (version 7.0.41) est disponible. La liste des changements est disponible à l'URL suivante http://tomcat.apache.org/tomcat-7.0-doc/changelog.html.

Je vais revenir sur une évolution en particulier, le filtre de Servlet CORS qui vient compléter un article que j'ai écrit il y a quelques temps sur cette norme du W3C. Pour rappel CORS Cross-origin resource sharing est une norme permettant de résoudre les problèmes des requêtes cross domain.

Les navigateurs implémentent cette norme en ajoutant des données dans les entêtes HTTP. En retour elles attendent que le serveur complète ces informations. Je vous avais proposer une implémentation simple d'un Filter pour pouvoir exposer vos services REST Jersey. Ce code n'est plus nécessaire si vous migrez aujourd'hui vers la dernière version de Tomcat.

Vous pouvez utiliser un filter qui interprétera les requêtes entrantes et sortantes.

<filter>
 <filter-name>CorsFilter</filter-name>
 <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
 <init-param>
 <param-name>cors.allowed.origins</param-name>
 <param-value>*</param-value>
 </init-param>
 <init-param>
 <param-name>cors.allowed.methods</param-name>
 <param-value>GET,POST,PUT</param-value>
 </init-param>
 <init-param>
 <param-name>cors.allowed.headers</param-name>
 <param-value>Content-Type,X-Requested-With,accept,Origin,Access-Control-Request-Method,Access-Control-Request-Headers</param-value>
 </init-param>
 <init-param>
 <param-name>cors.exposed.headers</param-name>
 <param-value>Access-Control-Allow-Origin,Access-Control-Allow-Credentials</param-value>
 </init-param>
 <init-param>
 <param-name>cors.support.credentials</param-name>
 <param-value>false</param-value>
 </init-param>
</filter>
<filter-mapping>
 <filter-name>CorsFilter</filter-name>
 <url-pattern>/*</url-pattern>
</filter-mapping>

Vous trouverez plus d'explications sur les différents paramètres sur http://tomcat.apache.org/tomcat-7.0-doc/config/filter.html#CORS_Filter