SpringBoot 配置跨域

baihb1024

已于 2023-08-16 15:03:31 修改

阅读量177

点赞数

分类专栏： SpringBoot 文章标签： spring boot java python

于 2023-06-29 08:54:34 首次发布

本文链接：https://blog.csdn.net/baihaibo1024/article/details/131402289

版权

SpringBoot 专栏收录该内容

22 篇文章 0 订阅

订阅专栏

无自定义拦截器时跨域相关配置

public void addCorsMappings(CorsRegistry registry) {
    registry.addMapping("/**")
            .allowedOrigins("*")
            .allowedMethods("POST", "GET", "PUT", "OPTIONS", "DELETE")
            .allowCredentials(true)
            .allowedHeaders("*")
            .maxAge(3600);
}

使用自定义拦截器时，上面跨域相关配置就会失效，原因是请求经过的先后顺序问题，当请求到来时会先进入拦截器中，而不是进入 Mapping 映射中，所以返回的头信息中并没有配置的跨域信息，浏览器就会报跨域异常。
正确的解决跨域问题的方法是使用 CorsFilter 过滤器。代码如下：

private CorsConfiguration corsConfig() {
    CorsConfiguration corsConfiguration = new CorsConfiguration();
    // 请求常用的三种配置，* 代表允许所有，也可以自定义属性（比如 header 只能带什么，只能是 post 方式等）
    corsConfiguration.addAllowedOrigin("*");
    corsConfiguration.addAllowedHeader("*");
    corsConfiguration.addAllowedMethod("*");
    corsConfiguration.setAllowCredentials(true);
    corsConfiguration.setMaxAge(3600L);
    return corsConfiguration;
}

@Bean
public CorsFilter corsFilter() {
    UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
    source.registerCorsConfiguration("/**", corsConfig());
    return new CorsFilter(source);
}