Spring Boot解决跨域的五种方式

跨域问题主要源于浏览器的同源策略。同源策略是浏览器的一个安全特性，它限制了从一个源（协议、域名和端口号三者相同）加载的文档或脚本如何与来自另一个源的资源进行交互。这种限制可以防止恶意脚本攻击，保护用户数据安全。

然而，在实际开发中，我们经常需要实现不同源之间的数据交互，比如前后端分离的应用中，前端页面和后端服务可能部署在不同的域名下，这时就需要解决跨域问题。

跨域资源共享（CORS）是一种W3C标准，它定义了一种浏览器和服务器交互的方式来确定是否允许跨源请求。CORS通过在服务器端设置响应头信息来告诉浏览器，哪些源有权限访问该资源。这样，即使浏览器和服务器处于不同的源，只要服务器配置了正确的CORS策略，浏览器就会允许这种跨源请求。

在Spring Boot中，解决跨域问题主要有五种方式：

一.使用@CrossOrigin注解

这个注解可以直接添加到Controller类或方法上，用于指定哪些源可以访问该资源。这种方式简单直接，适用于单个Controller或方法的跨域需求。

@RestController  
@CrossOrigin(origins = "http://example.com")  
public class MyController {  
    // ...  
}

或者针对单个方法： 

@RestController  
public class MyController {  
  
    @GetMapping("/data")  
    @CrossOrigin(origins = "http://example.com")  
    public ResponseEntity<String> getData() {  
        // ...  
    }  
}

二、配置全局CORS

如果你希望整个应用都允许跨域请求，可以在Spring Boot的配置类中通过WebMvcConfigurer接口来全局配置CORS：

通过实现WebMvcConfigurer接口并覆盖addCorsMappings方法，可以配置全局的CORS策略。这种方式适用于整个应用都需要跨域的场景。

@Configuration  
public class WebConfig implements WebMvcConfigurer {  
  
    @Override  
    public void addCorsMappings(CorsRegistry registry) {  
        registry.addMapping("/**") // 允许所有路径  
                .allowedOrigins("http://example.com") // 允许哪些源的请求  
                .allowedMethods("GET", "POST", "PUT", "DELETE") // 允许的请求方法  
                .allowedHeaders("*") // 允许的请求头  
                .allowCredentials(true) // 是否发送cookie  
                .maxAge(168000); // 预检间隔时间  
    }  
}

三、使用过滤器（Filter）

通过实现Filter接口并注册为Spring Bean，可以自定义CORS处理逻辑。这种方式更加灵活，但实现起来相对复杂一些。

@Component  
public class CorsFilter implements Filter {  
  
    @Override  
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {  
        HttpServletResponse response = (HttpServletResponse) res;  
        response.setHeader("Access-Control-Allow-Origin", "http://example.com");  
        response.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE");  
        response.setHeader("Access-Control-Max-Age", "3600");  
        response.setHeader("Access-Control-Allow-Headers", "x-requested-with");  
        chain.doFilter(req, res);  
    }  
}

在Spring Boot中，你需要确保过滤器被正确注册。通常，通过添加@Component注解即可实现自动注册。

四、使用拦截器（Interceptor）

拦截器也可以用来处理CORS，它更多用于处理业务逻辑之前的预处理和之后的后处理。如果你需要在处理CORS的同时进行其他逻辑处理，可以使用拦截器。

@Component  
public class CorsInterceptor implements HandlerInterceptor {  
  
    @Override  
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {  
        response.setHeader("Access-Control-Allow-Origin", "http://example.com");  
        // 其他预处理逻辑...  
        return true;  
    }  
  
    // ...其他方法实现...  
}

 然后，你需要在配置类中注册这个拦截器：

@Configuration  
public class WebConfig implements WebMvcConfigurer {  
  
    @Autowired  
    private CorsInterceptor corsInterceptor;  
  
    @Override  
    public void addInterceptors(InterceptorRegistry registry) {  
        registry.addInterceptor(corsInterceptor).addPathPatterns("/**");  
    }  
}

五、使用响应头工具类

对于某些简单的跨域需求，可以直接在响应头中添加CORS相关的字段。但这种方法比较繁琐，不推荐用于大型项目或需要频繁处理跨域的场景。

@GetMapping("/data")  
public ResponseEntity<String> getData(HttpServletResponse response) {  
    response.setHeader("Access-Control-Allow-Origin", "http://example.com");  
    // ...其他逻辑...  
    return ResponseEntity.ok("Data");  
}

总结

Spring Boot提供了多种灵活的方式来解决跨域问题。从简单的注解配置到全局CORS配置，再到自定义过滤器和拦截器，你可以根据项目的实际需求选择