带有查询参数的路径上顶点中的 Cors

Question

我有 domainA 和 domainB。

domainA 向 domainB 发送 API。我想添加 Cors 功能和 Vertx 以确保发送 API 的是我的 domainA。 其余的是带有查询参数的 URL。

例如到这个 URL：/hello?queryParam=var.

我想做这样的事情：

router.route(".../hello?queryParam=var").handler(CorsHandler.create("specificOriginDomain")

但我还有另一个 API（在代码中的不同位置）具有相同的 URL，但没有查询参数：“.../hello” 我不想与 Cors 阻止

如何阻止（使用 Cors）与他的查询参数相关的特定 URL？

Answer 1

如果我正确理解目标是只有在有 HTTP 参数的情况下才有CORS。在这种情况下，您需要编写一个自定义处理程序。这是一个简单的例子：

// create the desired CORS handler to check CORS as you desire
// this handler is not be used directly but will be used 
CORSHandler cors = CORSHandler.create(...);

Handler<RoutingContext> myCORSHandler = (ctx) -> {
  if (ctx.request().getParam("var") != null) {
    // your request contains the parameter "var" so
    // we will make it go through the CORS Handler
    cors.handle(ctx);
  } else {
    // the request is "safe" so we ignore the CORS
    // and go to the next handler directly
    ctx.next();
  }
});

// later in your application, just use your CORS handler
Router app = Router.router(vertx);
...
app.route().handler(myCorsHandler);
app.route().handler(ctx -> {
  // depending in the params when you reach here, the CORS
  // have been checked or not...
  // if you want to know which case happened, just add a
  // property to the context in the "if" statement in the
  // custom handler, e.g.: ctx.put("CORS", true)
});

Answer 2

虽然您的要求在技术上是可行的，但我必须同意您可能不应该这样做的评论。

让我试着解释一下。您可以在同一条路线上设置两个处理程序，它会起作用：

router.get("hello").handler(CorsHandler.create("specificOriginDomain"));
router.get("hello").handler((req) -> { ... });

但这将对所有路由、查询参数应用相同的逻辑。

此外，CORS 默认是阻塞的。因此，当您指定 CorsHandler 时，您实际上允许来自该域的跨域请求，而不是相反。不过，您的所有请求似乎都来自同一个域。

我建议改为在处理程序中实现与 CORS 无关的逻辑：

router.get("hello").handler((ctx) -> { 

   if (ctx.request().getParam("var") != null) {
      ctx.fail(403);
   }
   else {
      // Continue as usual 
   }
 });

您还可以查看CorsHandler 的实际实现方式：

https://github.com/vert-x3/vertx-web/blob/master/vertx-web/src/main/java/io/vertx/ext/web/handler/impl/CorsHandlerImpl.java#L162