Desejo permitir solicitações de origem cruzada para um domínio. Meu projeto usa o Spring, então quero aproveitar o novo suporte ao CORS.

Estou usando a versão4.2.0 para todosspringframework dependências.

Eu segui o exemplo aquihttps://spring.io/blog/2015/06/08/cors-support-in-spring-framework#disqus_thread e tentei a primeira versão. Minhas anotações do controlador se parecem com:

@CrossOrigin(origins = "http://fiddle.jshell.net/", maxAge = 3600)
@Controller
@RequestMapping("/rest")
public class MyController 

Se bem entendi, o mvc-config é um método alternativo. Eu tentei também:

<mvc:cors>  
    <mvc:mapping path="/**"
        allowed-origins="http://fiddle.jshell.net/, http://domain2.com"
        allowed-methods="GET, PUT"
        allowed-headers="header1, header2, header3"
        exposed-headers="header1, header2" allow-credentials="false"
        max-age="123" />    
</mvc:cors>

Nos dois métodos, a resposta parece não conter nada comoAccess-Control-Allow-Origin, nem posso obter um resultado de volta através de uma consulta simples do jsfiddle.

As informações do cabeçalho das ferramentas de desenvolvedor do Chrome, quando executadas e acessadas pelo host local, estão abaixo. Nesse caso, a solicitação é do mesmo domínio e não através de javascript, mas pensei que a anotação CORS adicionaria os parâmetros de controle de acesso de qualquer maneira?

Cabeçalhos de resposta:

Content-Length:174869 
Content-Type:text/html;charset=UTF-8 
Date:Fri, 21 Aug 2015 12:21:09 GMT 
Server:Apache-Coyote/1.1

Cabeçalho da solicitação:

      Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*\/*;q=0.8
Accept-Encoding:gzip, deflate, sdch
Accept-Language:en-US,en;q=0.8,ro;q=0.6,de;q=0.4,fr;q=0.2
Cache-Control:no-cache 
Connection:keep-alive
Cookie:JSESSIONID=831EBC138D2B7E176DF4945ADA05CAC1;_ga=GA1.1.1046500342.1404228238; undefined=0 
Host:localhost:8080 
Pragma:no-cache 
Upgrade-Insecure-Requests:1 
User-Agent:Mozilla/5.0(Macintosh; Intel Mac OS X 10_8_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/44.0.2403.155 Safari/537.36

Eu não uso a bota de mola e presumo que perdi uma etapa de configuração.