在Tomcat中实现跨域资源共享(CORS)，您可以通过配置Tomcat服务器或在应用程序中添加过滤器来完成。以下是两种常见的方法：

1. Tomcat配置：

方法：

在Tomcat的 conf 目录下找到 web.xml 文件，或在您的应用程序的 WEB-INF 目录下创建一个名为 web.xml 的文件(如果没有的话)。

在 web.xml 文件中添加以下配置：

    CorsFilter
    org.apache.catalina.filters.CorsFilter

    CorsFilter
    /*

解释：

上述配置会在Tomcat中添加一个名为 CorsFilter 的过滤器，它会处理所有URL的CORS请求。

2. 过滤器(Filter)：

方法：

创建一个Java类，实现 javax.servlet.Filter 接口，用于处理CORS请求。

在过滤器中添加逻辑来处理CORS请求，通常是设置响应头信息。

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class CorsFilter implements Filter {
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) servletResponse;
        HttpServletRequest request= (HttpServletRequest) servletRequest;

        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
        response.setHeader("Access-Control-Allow-Headers", "Origin, Content-Type, Accept, Authorization");
        response.setHeader("Access-Control-Allow-Credentials", "true");
        response.setHeader("Access-Control-Max-Age", "3600");

        if("OPTIONS".equalsIgnoreCase(request.getMethod())){
            response.setStatus(HttpServletResponse.SC_OK);
        } else {
            filterChain.doFilter(servletRequest, servletResponse);
        }
    }

@Override
public void init(FilterConfig filterConfig) throws ServletException {}

@Override
public void destroy() {}
}

解释：

上述过滤器类会处理CORS请求并设置相应的响应头信息，允许跨域资源共享。

注意事项：

在设置 Access-Control-Allow-Origin 时，可以指定具体的域名，而不是使用 *，以增加安全性。

在设置 Access-Control-Allow-Headers 时，可以根据实际需要添加其他自定义的请求头。

跨域资源共享可能会增加安全风险，因此在配置时需谨慎考虑安全性。

通过以上两种方法之一，您可以在Tomcat中实现跨域资源共享，确保您的应用程序能够与其他域的资源进行安全交互。

Tomcat中实现跨域资源共享的步骤和方法