已拦截跨源请求:同源策略禁止读取位于 http://localhost:8888/xxxx/qurty的远程资源。(原因:CORS 头缺少 ‘Access-Control-Allow-Origin’)。
原因:设计这个机制是为了提高安全性。
解决方案:
1:使用"@CrossOrigin"注解,加在controller则对该controller下所有方法有效,加在具体方法则仅对该方法有效:
@RequestMapping("****")
@CrossOrigin(origins = "*", maxAge = 3600)
@Controller
public class VIPController {
}
2:后端返回的响应头中加入参数:
@RequestMapping(method = { RequestMethod.GET, RequestMethod.POST }, value = "****")
@ResponseBody
public AjaxResult query(Query query,HttpServletResponse response) {
AjaxResult result = vipService.query(query);
response.setHeader("Access-Control-Allow-Origin", "*");
return result ;
}