Springboot 解决跨域的四种姿势(2)

* 开启跨域访问拦截器

* @date 2021/4/29 9:50

*/

@Bean

public CorsFilter corsFilter() {

//创建CorsConfiguration对象后添加配置

CorsConfiguration corsConfiguration = new CorsConfiguration();

//设置放行哪些原始域

corsConfiguration.addAllowedOrigin(“*”);

//放行哪些原始请求头部信息

corsConfiguration.addAllowedHeader(“*”);

//放行哪些请求方式

corsConfiguration.addAllowedMethod(“*”);

UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();

//2. 添加映射路径

source.registerCorsConfiguration(“/**”, corsConfiguration);

return new CorsFilter(source);

}

}

姿势三

创建一个filter解决跨域

@Slf4j

@Component

@WebFilter(urlPatterns = { “/*” }, filterName = “headerFilter”)

public class HeaderFilter implements Filter {

@Override

public void doFilter(ServletRequest request, ServletResponse resp, FilterChain chain) throws IOException, ServletException {

HttpServletResponse response = (HttpServletResponse) resp;

//解决跨域访问报错

response.setHeader(“Access-Control-Allow-Origin”, “*”);

response.setHeader(“Access-Control-Allow-Methods”, “POST, PUT, GET, OPTIONS, DELETE”);

//设置过期时间

response.setHeader(“Access-Control-Max-Age”, “3600”);

response.setHeader(“Access-Control-Allow-Headers”, “Origin, X-Requested-With, Content-Type, Accept, client_id, uuid, Authorization”);

// 支持HTTP 1.1.

response.setHeader(“Cache-Control”, “no-cache, no-store, must-revalidate”);

// 支持HTTP 1.0. response.setHeader(“Expires”, “0”);

response.setHeader(“Pragma”, “no-cache”);

// 编码

response.setCharacterEncoding(“UTF-8”);

chain.doFilter(request, resp);

}

@Override

public void init(FilterConfig filterConfig) {

log.info(“跨域过滤器启动”);

}

@Override

public void destroy() {

log.info(“跨域过滤器销毁”);

}

}

姿势四

使用CrossOrigin 注解

可以使用在单个方法上也可以使用在类上

Target({ElementType.TYPE, ElementType.METHOD})

@Retention(RetentionPolicy.RUNTIME)

@Documented

public @interface CrossOrigin {

/** @deprecated as of Spring 5.0, in favor of {@link CorsConfiguration#applyPermitDefaultValues} */

@Deprecated

String[] DEFAULT_ORIGINS = {“*”};

/** @deprecated as of Spring 5.0, in favor of {@link CorsConfiguration#applyPermitDefaultValues} */

@Deprecated

String[] DEFAULT_ALLOWED_HEADERS = {“*”};

/** @deprecated as of Spring 5.0, in favor of {@link CorsConfiguration#applyPermitDefaultValues} */

@Deprecated

boolean DEFAULT_ALLOW_CREDENTIALS = false;

/** @deprecated as of Spring 5.0, in favor of {@link CorsConfiguration#applyPermitDefaultValues} */

@Deprecated

long DEFAULT_MAX_AGE = 1800;

/**

* Alias for {@link #origins}.

*/

@AliasFor(“origins”)

String[] value() default {};

/**

* A list of origins for which cross-origin requests are allowed. Please,

* see {@link CorsConfiguration#setAllowedOrigins(List)} for details.

* 

By default all origins are allowed unless {@code originPatterns} is

* also set in which case {@code originPatterns} is used instead.

*/

@AliasFor(“value”)

String[] origins() default {};

/**

* Alternative to {@link #origins()} that supports origins declared via

* wildcard patterns. Please, see

* @link CorsConfiguration#setAllowedOriginPatterns(List)} for details.

* 

By default this is not set.

* @since 5.3

*/

String[] originPatterns() default {};

/**

* The list of request headers that are permitted in actual requests,

* possibly {@code “*”}  to allow all headers.

* 

Allowed headers are listed in the {@code Access-Control-Allow-Headers}

* response header of preflight requests.

* 

A header name is not required to be listed if it is one of:

* {@code Cache-Control}, {@code Content-Language}, {@code Expires},

* {@code Last-Modified}, or {@code Pragma} as per the CORS spec.

* 

By default all requested headers are allowed.

*/

String[] allowedHeaders() default {};

/**

* The List of response headers that the user-agent will allow the client

* to access on an actual response, other than “simple” headers, i.e.

* {@code Cache-Control}, {@code Content-Language}, {@code Content-Type},

* {@code Expires}, {@code Last-Modified}, or {@code Pragma},

* 

Exposed headers are listed in the {@code Access-Control-Expose-Headers}

* response header of actual CORS requests.

* 

The special value {@code “*”} allows all headers to be exposed for

* non-credentialed requests.

* 

By default no headers are listed as exposed.

*/

String[] exposedHeaders() default {};

/**

* The list of supported HTTP request methods.

* 

By default the supported methods are the same as the ones to which a

* controller method is mapped.

*/

RequestMethod[] methods() default {};

/**

* Whether the browser should send credentials, such as cookies along with

* cross domain requests, to the annotated endpoint. The configured value is

* set on the {@code Access-Control-Allow-Credentials} response header of

* preflight requests.

* 

NOTE: Be aware that this option establishes a high

* level of trust with the configured domains and also increases the surface

* attack of the web application by exposing sensitive user-specific

* information such as cookies and CSRF tokens.

* 

By default this is not set in which case the

* {@code Access-Control-Allow-Credentials} header is also not set and
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注Java获取）

最后

这份清华大牛整理的进大厂必备的redis视频、面试题和技术文档

祝大家早日进入大厂，拿到满意的薪资和职级~~~加油！！

感谢大家的支持！！

《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！
nimg.cn/images/e5c14a7895254671a72faed303032d36.jpg" alt=“img” style=“zoom: 33%;” />

最后

这份清华大牛整理的进大厂必备的redis视频、面试题和技术文档

祝大家早日进入大厂，拿到满意的薪资和职级~~~加油！！

感谢大家的支持！！

[外链图片转存中…(img-zNrtJEN7-1713308169752)]

《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！