Java REST启用CORS (Access-Control-Allow-Origin) Glassfish

在Java REST应用中启用CORS（跨域资源共享）是为了解决浏览器的同源策略限制，允许不同域的客户端访问REST API。CORS允许服务器在响应中添加Access-Control-Allow-Origin头，指定允许访问的域。下面是在Glassfish服务器上启用CORS的步骤：

在REST应用的web.xml文件中添加以下过滤器配置：

<filter>
  <filter-name>CorsFilter</filter-name>
  <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
  <init-param>
    <param-name>cors.allowed.origins</param-name>
    <param-value>*</param-value>
  </init-param>
  <init-param>
    <param-name>cors.allowed.methods</param-name>
    <param-value>GET,POST,PUT,DELETE,OPTIONS,HEAD</param-value>
  </init-param>
  <init-param>
    <param-name>cors.allowed.headers</param-name>
    <param-value>Content-Type,X-Requested-With,accept,Origin,Access-Control-Request-Method,Access-Control-Request-Headers</param-value>
  </init-param>
</filter>

<filter-mapping>
  <filter-name>CorsFilter</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

上述配置使用了Glassfish内置的CorsFilter过滤器，允许所有域的访问，并指定了允许的HTTP方法和请求头。