springboot 配置跨域

最新推荐文章于 2024-06-09 11:45:26 发布

学编程的小萌新

最新推荐文章于 2024-06-09 11:45:26 发布

阅读量133

点赞数

分类专栏： java springboot 文章标签： java spring

本文链接：https://blog.csdn.net/ZZL23333/article/details/115705433

版权

java 同时被 2 个专栏收录

7 篇文章 0 订阅

订阅专栏

springboot

2 篇文章 0 订阅

订阅专栏

本文介绍了如何在Spring Boot中实现全局跨域配置，包括使用`@CrossOrigin`注解和WebMvcConfigurer接口设置允许所有源的跨域请求。同时，针对非简单跨域请求，浏览器会发送预检请求（OPTIONS），需要在拦截器中处理OPTIONS请求以避免跨域错误。

摘要由CSDN通过智能技术生成

@CrossOrigin

将其标注在controller上，Controller下的接口全部允许跨域

@Controller
@CrossOrigin
public class TestController {
}

配置全局跨域

@Configuration
public class AppConfigurer implements WebMvcConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOrigins("*")
                .allowedHeaders("*")
                .allowedMethods("GET", "HEAD", "POST", "PUT", "DELETE", "OPTIONS")
                .allowCredentials(true)
                .maxAge(3600);
    }
}

但是如果配置了拦截器的话，在前端发送了非简单的跨域请求的话（比如添加了token）,浏览器会自动发送preflight请求（OPTIONS请求），需要拦截器允许该请求，否则会出现跨域错误
在这里插入图片描述

简单请求

同时满足两大条件
请求方式：GET、POST、HEAD（注：什么是HEAD请求？HEAD请求和GET本质是一样的，但是HEAD请求不含数据，只有HTTP头部信息）
HTTP头部信息不超过一下几种字段：无自定义头部字段、Accept、Accept-Language、Content-Language、Last-Event-ID、Content-Type（只有三个值application/x-www-form-urlencoded、multipart/form-data、text/plain）

非简单请求

请求方式：PUT、DELETE
自定义头部字段
发送json格式数据
正式通信之前，浏览器会先发送OPTION请求，进行预检，这一次的请求称为“预检请求”
服务器成功响应预检请求后，才会发送真正的请求，并且携带真实数据

配置HandlerInterceptor

public boolean preHandle(@NotNull HttpServletRequest request, @NotNull HttpServletResponse response, @NotNull Object handler) throws Exception {
        if (request.getMethod().equalsIgnoreCase("OPTIONS")) {
            return true;
        }
        return true;
    }