Filtro CORS nell'applicazione Scala Play 2.2

Question

Desidero implementare un filtro CORS nell'applicazione Play 2.2.x. Finora ho il seguente:

package filters 

import play.api.mvc._ 
import play.api.libs.concurrent.Execution.Implicits.defaultContext 
import play.api.GlobalSettings 

class CorsFilter extends EssentialFilter { 
    def apply(next: EssentialAction) = new EssentialAction { 
    def apply(requestHeader: RequestHeader) = { 
     next(requestHeader).map { result => 
     result.withHeaders("Access-Control-Allow-Origin" -> "*", 
      "Access-Control-Expose-Headers" -> "WWW-Authenticate, Server-Authorization", 
      "Access-Control-Allow-Methods" -> "POST, GET, OPTIONS, PUT, DELETE", 
      "Access-Control-Allow-Headers" -> "x-requested-with,content-type,Cache-Control,Pragma,Date") 
     } 
    } 
    } 
} 

object Global extends WithFilters(new CorsFilter) with GlobalSettings 

così come una verifica preliminare azione di opzioni:

def preflight(all: String) = Action { 
    Ok("").withHeaders("Access-Control-Allow-Origin" -> "*", 
     "Allow" -> "*", 
     "Access-Control-Allow-Methods" -> "POST, GET, PUT, DELETE, OPTIONS", 
     "Access-Control-Allow-Headers" -> "Origin, X-Requested-With, Content-Type, Accept, Referrer, User-Agent"); 
    } 

con un percorso definito:

OPTIONS  /*all        controllers.Application.preflight(all: String) 

cosa sembra accadere è che il codice CorsFilter non viene eseguito Ho il mio debugger aperto e non vedo nessuna delle mie richieste che colpisce questo filtro. Perché dovrebbe essere? C'è qualche altra cosa che devo definire il filtro in modo che Play possa vederlo?

Answer 1

L'oggetto GlobalSettings deve essere nel pacchetto predefinito, quindi package filters sta provocando l'ignorato da Play. Suggerirei di spostarlo nel proprio file Global.scala.

Answer 2

Per un progetto simile, cercando di ottenere un client Web AngularJS in comunicazione con un server Scala, le intestazioni utilizzate non funzionavano. Abbiamo utilizzato:

ACCESS_CONTROL_ALLOW_ORIGIN -> "*", 
    ACCESS_CONTROL_ALLOW_METHODS -> "GET, POST, OPTIONS", 
    ACCESS_CONTROL_ALLOW_HEADERS -> "Origin, Accept, Authorization, X-Auth-Token", 
    ACCESS_CONTROL_ALLOW_CREDENTIALS -> "true" 

Abbiamo avuto l'oggetto Global nel proprio file come suggerito da LimbSoup. Abbiamo preso in prestito il pilastro del codice da https://gist.github.com/jeantil/7214962 ma abbiamo codificato le intestazioni invece di implementarle a livello di codice.