Отказался установить небезопасный заголовок «контроль доступа-запрос-заголовки» угловые 2

Question

Я пытаюсь отправить HTTP POST на моем сервер, я делаю это таким образом:

var headers = new Headers({ 'Access-Control-Request-Headers': "Content-Type", 'Content-Type': 'application/json'}); 
let options = new RequestOptions({ headers: headers }); 
console.log(JSON.stringify(library) + " " + SERVER + "/library"); 
this.http.post(SERVER + "/library", JSON.stringify(library), options) 
    .subscribe(data => {console.log(data.json())}); 

, но я получение Refused to set unsafe header "access-control-request-headers" погрешность. Если я отправлю POST без 'Access-Control-Request-Headers': "Content-Type", я получаю Request header field content-type is not allowed by Access-Control-Allow-Headers in preflight response. кто-нибудь знает, как решить эту проблему? Заранее спасибо.

Answer 1

Я решил эту проблему, добавив следующий код на стороне сервера:

public class CORSFilter implements Filter { 

    public void doFilter(ServletRequest req, ServletResponse res, 
      FilterChain chain) throws IOException, ServletException { 
     HttpServletResponse response = (HttpServletResponse) res; 
     response.setHeader("Access-Control-Allow-Origin", "*"); 
     response.setHeader("Access-Control-Allow-Methods", "POST, GET, PUT, OPTIONS, DELETE"); 
     response.setHeader("Access-Control-Max-Age", "3600"); 
     response.setHeader("Access-Control-Allow-Headers", "x-requested-with, content-type"); 
     chain.doFilter(req, res); 
    } 

    public void init(FilterConfig filterConfig) { 
    } 

    public void destroy() { 
    } 

} 

Спасибо, Günter Zöchbauer