Play Framework Regex CORS

Question

我在Play框架中實現了CORS，在application.conf中填充了play.filters.cors 對於allowedOrigins參數，我需要允許來自特定域的所有子域。我可以使用這樣的東西：

play.filters.cors { 
    allowedOrigins = ["*.domain1.com", "*.domain2.com"] 
    allowedHttpMethods = ["GET", "POST", "PUT"] 
    allowedHttpHeaders = ["Accept"] 
    preflightMaxAge = 1 day 
} 

Answer 1

內置的CORS過濾器不允許你想要做什麼。看到這一行倒了解如何檢查來源https://github.com/playframework/playframework/blob/7c9f340aff786e945661bf34b169632f39896d8d/framework/src/play-filters-helpers/src/main/scala/play/filters/cors/AbstractCORSPolicy.scala#L312。

您當然可以通過擴展AbstractCORSPolicy並重寫此方法來創建自定義CORSFilter。