Другой ответ может быть строго правильным, но вводить в заблуждение. Недостающая часть состоит в том, что вы можете смешивать фильтры из разных источников вместе. Даже если Джерси не может предоставить фильтр CORS (не факт, который я проверил, но я доверяю другому ответу на это), вы можете использовать собственный фильтр CORS tomcat .
Я использую его успешно с Джерси. У меня есть собственная реализация фильтра базовой проверки подлинности, например, вместе с CORS. Лучше всего, фильтр CORS настраивается в веб-XML, а не в коде.