tomcat部署web项目 跨域

### 配置Tomcat中的CORS支持

为了使部署于Tomcat上的Web应用能够响应来自不同源的HTTP请求，在Servlet过滤器中加入CORS的支持是一项有效的措施。对于基于Java的应用程序而言，一种推荐的方法是采用由eBay开发并维护的一个名为[CORS Filter] 的组件[^1]。

#### 使用CORS Filter配置方法

要在`web.xml`文件内激活此功能，需添加如下所示的一组设置：

<filter>
    <filter-name>CorsFilter</filter-name>
    <filter-class>com.ebay.sdk.CorsFilter</filter-class>
    <!-- 可选参数 -->
    <init-param>
        <param-name>cors.allowed.origins</param-name>
        <param-value>*</param-value>
    </init-param>
    <init-param>
        <param-name>cors.allowed.methods</param-name>
        <param-value>GET,POST,HEAD,OPTIONS,PUT,DELETE</param-value>
    </init-param>
    <init-param>
        <param-name>cors.allowed.headers</param-name>
        <param-value>Content-Type,X-Requested-With,accept,Origin,Access-Control-Request-Method,Access-Control-Request-Headers</param-value>
    </init-param>
    <init-param>
        <param-name>cors.exposed.headers</param-name>
        <param-value>Access-Control-Allow-Origin,Access-Control-Allow-Credentials</param-value>
    </init-param>
    <init-param>
        <param-name>cors.support.credentials</param-name>
        <param-value>true</param-value>
    </init-param>
    <init-param>
        <param-name>cors.preflight.maxage</param-name>
        <param-value>10</param-value>
    </init-param>
</filter>

<filter-mapping>
    <filter-name>CorsFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

上述XML片段展示了如何通过声明式的手段来开启跨域资源共享的能力，并指定了哪些操作（如GET、POST等）、头部字段以及原点是可以接受的。值得注意的是当启用了凭证共享(`support.credentials=true`)时，则不允许通配符(*)作为允许的来源列表的一部分；此时应具体指定可信站点地址以确保安全性[^2]。

另外，如果希望简化配置流程或者更灵活地管理这些选项，也可以考虑借助Spring框架所提供的内置机制来进行跨域控制，特别是在构建现代微服务架构的时候[^4]。