Tomcat配置：Access-Control-Allow-Origin跨域教程

今天一位朋友使用tomcat+jsp配置服务器时，css、img等文件能正常加载，但是加载字体文件时出现了Access-Control-Allow-Origin错误：

已拦截跨源请求：同源策略禁止读取位于 http://localhost:9999/font-awesome/fonts/fontawesome-webfont.woff2?v=4.5.0 的远程资源。（原因：CORS 头缺少 'Access-Control-Allow-Origin'）。（未知）
downloadable font: download failed (font-family: "FontAwesome" style:normal weight:normal stretch:normal src index:1): bad URI or cross-site access not allowed source: http://localhost:9999/font-awesome/fonts/fontawesome-webfont.woff2?v=4.5.0

原因：

Tomcat禁止了跨域请求，tomcat服务器提供的接口，不能在其他域中访问，如果想要在其他域访问需要增 Access-Control-Allow-Origin:*。

解决办法

解决这个问题也非常的简单，只需要直接Tomcat配置：Access-Control-Allow-Origin:* 即可！直接配置的方法很多，下面就给大家展示最好用的一种方法吧！

对于标准的war项目包，只需要增加一个filter就能取消Access-Control-Allow-Origin（以下简称CORS）的限制。

1、首先新建filter类，实现Filter接口，代码如下：

package com.itxc.filter;
 
import javax.servlet.*;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
 
public class CORSFilter implements Filter {
 
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
 
    }
 
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletResponse httpResponse = (HttpServletResponse) servletResponse;
        httpResponse.addHeader("Access-Control-Allow-Origin", "*");
        filterChain.doFilter(servletRequest, servletResponse);
    }
 
    @Override
    public void destroy() {
 
    }
}

2、配置web.xml；

<filter>
    <filter-name>CorsFilter</filter-name>
    <filter-class>com.itxc.filter.CORSFilter</filter-class>
</filter>
 
<filter-mapping>
    <filter-name>CorsFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

3、重启Tomcat；