Keycloak-jakarta-servlet-filter-adapter не устанавливает CORS на неудачный ответ аутентификации ⇐ JAVA

[Anonymous]

Мое веб-приложение Jakarta использует keycloak-jakarta-servlet-filter-adapter для обработки аутентификации из KeyCloak. Установите, но не фактический ответ (тот, который с кодом 403). < /p>

Код: Выделить всё

┌───────────────────────────────┐┌─────────────────────────────────┐
│ Token with required audience  ││ Token without required audience │
│                               ││                                 │
│            ┌────────────────┐ ││            ┌────────────────┐   │
│ ┌───────┐  │keycloak servlet│ ││ ┌───────┐  │keycloak servlet│   │
│ │Browser│  │filter adapter  │ ││ │Browser│  │filter adapter  │   │
│ └───┬───┘  └───────┬────────┘ ││ └───┬───┘  └───────┬────────┘   │
│     │              │          ││     │              │            │
│     │ OPTIONS     ┌┴┐         ││     │ OPTIONS     ┌┴┐           │
│     ├────────────►│ │         ││     ├────────────►│ │           │
│     │             │ │         ││     │             │ │           │
│     │  200 CORS   │ │         ││     │  200 CORS   │ │           │
│     │◄────────────┤ │         ││     │◄────────────┤ │           │
│     │             └┬┘         ││     │             └┬┘           │
│     │ GET         ┌┴┐         ││     │ GET         ┌┴┐           │
│     ├────────────►│ │         ││     ├────────────►│ │           │
│     │             │ │         ││     │             │ │           │
│     │    200 CORS │ │         ││     │ 403 no CORS │ │           │
│     │◄────────────┤ │         ││     │◄────────────┤ │           │
│     │             └┬┘         ││     │             └┬┘           │
└───────────────────────────────┘└─────────────────────────────────┘

Проблема заключается в том, что мой фронтенд не может справиться с ответом 403, поскольку браузер (тестируемый на Chrome и Firefox) блокирует ответ из -за политики CORS, что я понимаю и принимаю. «Параметры» :

Код: Выделить всё

at org.keycloak.adapters.PreAuthActionsHandler.preflightCors()
at org.keycloak.adapters.PreAuthActionsHandler.handleRequest()
at org.keycloak.adapters.servlet.KeycloakOIDCFilter.doFilter()

или в методе AuthenticalCatedChandler.corsRequest () Если токен аутентифицирован:
at org.keycloak.adapters.AuthenticatedActionsHandler.corsRequest()
at org.keycloak.adapters.AuthenticatedActionsHandler.handledRequest()
at org.keycloak.adapters.servlet.KeycloakOIDCFilter.doFilter()
< /code>

Почему фильтр не устанавливает заголовки Cors для ответов 401 или 403? < /li>
Это нормальное поведение?

Если да, то как я могу справиться с этим в моем приложении на переднем крае? < /li>
< /ul>

Подробнее здесь: https://stackoverflow.com/questions/795 ... henticatio