如何在Spark框架中使用OPTIONS HTTP方法并返回允许的请求方法

我来帮你把这两个问题理清楚，结合你给出的代码片段来一步步说明：

一、在Spark框架中使用OPTIONS HTTP方法 #

你已经写了一段基础的OPTIONS路由代码，不过如果是用来处理跨域（CORS）的预检请求，还需要补充响应头的设置，这样浏览器才能正确识别允许的操作。

先看完善后的Spark代码：

options("/panel/data/options", (request, response) -> {
    // 获取前端预检请求中指定的方法
    String requestedMethod = request.headers("Access-Control-Request-Method");
    
    // 设置允许的请求方法，这里可以根据你实际开放的接口方法来定义
    response.header("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
    // 允许的请求头，和前端发送的Access-Control-Request-Headers保持一致
    response.header("Access-Control-Allow-Headers", request.headers("Access-Control-Request-Headers"));
    // 允许跨域的源，根据实际场景设置，比如指定域名或者用*允许所有
    response.header("Access-Control-Allow-Origin", "*");
    // 可选：设置预检请求的缓存时间，减少重复请求
    response.header("Access-Control-Max-Age", "3600");
    
    return ""; // OPTIONS请求通常不需要返回实体内容，返回空字符串即可
});

如果你的项目中有很多路由都需要处理OPTIONS请求，更高效的方式是用Spark的全局过滤器来统一处理，不用每个路由单独写：

before((request, response) -> {
    if ("OPTIONS".equalsIgnoreCase(request.requestMethod())) {
        response.header("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
        response.header("Access-Control-Allow-Headers", "Content-Type, Authorization");
        response.header("Access-Control-Allow-Origin", "*");
        response.status(200);
        halt(); // 终止后续处理，直接返回响应
    }
});

二、返回所有允许的请求方法 #

有两种常见场景可以实现这个需求：

1. 在OPTIONS预检请求中返回（推荐用于跨域场景） #

上面的代码中已经设置了Access-Control-Allow-Methods响应头，浏览器会自动读取这个头来确认允许的方法。你的AngularJS代码可以在成功回调中获取这个头：

$scope.options = function(){ 
    $http({ 
        method: 'OPTIONS', 
        url: 'http://localhost:4567/panel/data/options', 
        headers: {'Content-Type': 'application/x-www-form-urlencoded'} 
    }).then(function successCallback(response) {
        // 从响应头中提取允许的方法
        let allowedMethods = response.headers('Access-Control-Allow-Methods');
        console.log('允许的请求方法:', allowedMethods);
        // 可以拆分成数组方便后续使用
        $scope.allowedMethodList = allowedMethods.split(', ');
    }, function errorCallback(response) {
        console.error('OPTIONS请求失败:', response);
    });
};

2. 单独提供接口返回允许的方法列表 #

如果需要主动暴露一个接口来返回所有允许的请求方法，可以创建一个GET接口：

import com.google.gson.Gson;
import java.util.Arrays;
import java.util.List;

get("/api/allowed-methods", (request, response) -> {
    // 定义所有允许的请求方法
    List<String> allowedMethods = Arrays.asList("GET", "POST", "PUT", "DELETE", "OPTIONS");
    // 设置响应类型为JSON
    response.type("application/json");
    // 用Gson序列化列表为JSON字符串返回（需要引入Gson依赖）
    return new Gson().toJson(allowedMethods);
});

这样前端通过GET请求这个接口，就能拿到结构化的允许方法列表了。

内容的提问来源于stack exchange，提问作者Obito