Un court exemple d’effet de levier CORS pour accéder au contenu AEM d'une application web externe via du code JavaScript côté client.
Dans cette vidéo :
/etc/hosts
/etc/hosts
aem-publish.local
to localhost:4503
.Pour plus d’informations, voir Comprendre le partage des ressources cross-origin (CORS) dans AEM.
Cette page Web a une logique :
http://aem-publish.local/content/we-retail/.../experience/_jcr_content.1.json
jcr:title
former la réponse JSON ;jcr:title
dans le DOM<html>
<head>
<script
src="https://code.jquery.com/jquery-3.2.1.min.js"
integrity="sha256-hwg4gsxgFZhOsEEamdOYGBf13FyQuiTwlAQgxVSNgt4="
crossorigin="anonymous"></script>
</head>
<body style="width: 960px; margin: 2rem auto; font-size: 2rem;">
<button style="font-size: 2rem;"
data="fn-getTitle">Get Title as JSON from AEM</button>
<pre id="title">The page title AJAX'd in from AEM will injected here</pre>
<script>
$(function() {
/** Get Title as JSON **/
$('body').on('click', '[data="fn-getTitle"]', function(e) {
$.get('http://aem-publish.local/content/we-retail/us/en/experience/_jcr_content.1.json', function(data) {
$('#title').text(data['jcr:title']);
},'json');
e.preventDefault();
return false;
});
});
</script>
</body>
</html>
La fabrique de configuration OSGi pour Cross-Origin Resource Sharing est disponible via :
http://<host>:<port>/system/console/configMgr > Adobe Granite Cross-Origin Resource Sharing Policy
<?xml version="1.0" encoding="UTF-8"?>
<jcr:root xmlns:sling="http://sling.apache.org/jcr/sling/1.0" xmlns:jcr="http://www.jcp.org/jcr/1.0"
jcr:primaryType="sling:OsgiConfig"
alloworigin="[https://www.example.com:8000]"
alloworiginregexp="[]"
allowedpaths="[/content/we-retail/.*]"
exposedheaders="[]"
maxage="{Long}1800"
supportedheaders="[Origin,Accept,X-Requested-With,Content-Type,
Access-Control-Request-Method,Access-Control-Request-Headers]"
supportedmethods="[GET]"
supportscredentials="{Boolean}false"
/>
Pour permettre la mise en cache et la diffusion des en-têtes CORS sur le contenu mis en cache, ajoutez les éléments suivants : /clientheaders configuration à toutes les instances de prise en charge de la publication AEM dispatcher.any
fichiers .
/myfarm {
...
/clientheaders {
"Access-Control-Allow-Origin"
"Access-Control-Expose-Headers"
"Access-Control-Max-Age"
"Access-Control-Allow-Credentials"
"Access-Control-Allow-Methods"
"Access-Control-Allow-Headers"
}
...
}
Redémarrer l’application de serveur web après avoir apporté des modifications à la variable dispatcher.any
fichier .
Il est probable que l’effacement complet du cache soit nécessaire pour s’assurer que les en-têtes sont correctement mis en cache dans la requête suivante après une /clientheaders
mise à jour de la configuration.
AEM fabrique de configuration OSGi pour les stratégies de partage des ressources cross-origin
Python SimpleHTTPServer (compatible avec Windows/macOS/Linux)
Comprendre le partage des ressources cross-origin (CORS) dans AEM