Tengo un problema de CORS que no tengo idea de donde proviene, estoy creando un servicio REST en JavaEE (Glassfish) y tengo como Front una app Angular consumiendo el mencionado servicio, estoy probando la autenticación por token con la librería JJWT, hasta ahora he creado el Token y demás operaciones de token y no he tenido problema, la app angular hace peticiones al servicio y este responde, PERO, no estoy enviando el token en la cabecera y eso es porque cada vez que creo un HttpHeaders en angular y lo agrego a la petición Http el servidor me devuelve un error de CORS.
Mi codigo Angular es el siguiente:
getProductoIndividual():Observable<any>
{
console.log("getProductoIndividual", 'Authorization' + ':' + 'Bearer ' + localStorage["clave"]);
const header = new HttpHeaders({
'Authorization' : 'Bearer ' + localStorage["clave"]
});
return this.http.get("http://localhost:8080/PruebaCuatro/api/persona/3", { headers : header });
}
Si elimino el segundo parámetro de la operación GET, entonces la petición funciona perfecto, pero si lo dejo como lo aprecian alli, el servidor me arroja error de CORS.
Mi codigo JavaEE es el siguiente:
@GET
@Path("{id}")
@Produces({MediaType.APPLICATION_JSON})
public Response findModificado(@PathParam("id") Long id, @Context HttpHeaders headers) throws UnsupportedEncodingException
{
String jwt = "TTOOKKEENN";
JsonObject json;
List<String> authorizationHeader = headers.getRequestHeader("Authorization");
String authString = null;
if(authorizationHeader == null || authorizationHeader.isEmpty())
{
authString = "NULO";
}
else
{
authString = authorizationHeader.get(0);
}
String email = null;
String sujeto = null;
Date iat = null;
Date exp = null;
try
{
Jws<Claims> claims = Jwts.parser().setSigningKey("mi_clave").parseClaimsJws(jwt);
sujeto = claims.getBody().getSubject();
email = claims.getBody().get("email", String.class);
iat = claims.getBody().getIssuedAt();
exp = claims.getBody().getExpiration();
json = Json.createObjectBuilder().add("email", email)
.add("sujeto", sujeto)
.add("iat", iat.toString())
.add("exp", exp.toString())
.add("Authorization", authString)
.build();
} catch(SignatureException e)
{
json = Json.createObjectBuilder().add("LLAVE_ERRONEA", "La firma no correponde").build();
}
catch(ExpiredJwtException e)
{
json = Json.createObjectBuilder().add("LLAVE_ERRONEA", "La llave expiro").build();
}
return Response.status(Response.Status.CREATED).entity(json)
.header("Access-Control-Allow-Origin", "*").build();
}
CONSIDERACIONES: Evidentemente la cadena TTOOKKEENN no esta realmente en el código, en mi código si hay un token real, lo aclaro pero eso no forma parte de la problemática realmente. Estoy utilizando el servidor GlassFish y no estoy utilizando ningún framework JavaEE, ABSOLUTAMENTE NINGÚN FRAMEWORK, es simplemente código JavaEE y que fue generado en su mayoría por Netbeans y yo lo he modificado, tiene conexión JPA pero eso es otra historia. Tampoco estoy utilizando maven.
También intente utilizar en angular un interceptor pero obtuve el mismo resultado (error CORS).
La Advertencia que obtengo del servidor es la siguiente:
Solicitud de origen cruzado bloqueada: La misma política de origen no permite la lectura de recursos remotos en http://localhost:8080/PruebaCuatro/api/persona/3. (Razón: Cabecera CORS 'Access-Control-Allow-Origin' no presente)
Donde debería ir Access-Control-Allow-Origin ? la pregunta parece tonta, pero es que ya no se que mas hacer y como los sabios dicen que no hay preguntas tontas sino tontos que no preguntan pues allí también les dejo esa.
Espero me puedan ayudar. A mi parecer el problema esta en el header angular, los leo.
Por cierto, cuando ejecuto la misma API URL con el mismo parámetro Authorization seteado al Bearer TTOOKKEENN en POSTMAN u otros software para probar API REST entonces si funciona como debe ser, por eso mi teoría de que el problema esta en Angular.
Evidentemente debo solucionar el problema para poder implementar la autenticación por Token en el sistema.
Las Librerías que utilizo en JavaEE son:
- jersey-bundle-1.19.1.jar
- jackson-all-1.9.0.jar
- jjwt-0.6.0.jar