跨域问题解析

推荐：阮一峰老师的这篇文章讲的很详细：http://www.ruanyifeng.com/blog/2016/04/cors.html

SpringMVC允许OPTIONS请求
问题产生：
最近在做一个新项目权限控制使用shiro来做，依据Token保持会话，请求时前端把Token放入Header里，在与前端调试时出现了跨域问题，我在拦截器里是这么配置的依然报跨域

response.setHeader("Access-Control-Allow-Origin", "*");
response.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization");

解决问题：
继续排查问题F12发现前端请求接口方式是OPTIONS，之前还没注意过这种请求与其他请求的区别

简单总结一下：
简单请求
(1) 请求方法是以下三种方法之一 ：HEAD 、GET、POST
(2) HTTP的头信息不超出以下几种字段： Accept、Accept-Language、Content-Language
Last-Event-ID、Content-Type
(3) Content-Type只限于三个值application/x-www-form-urlencoded、multipart/form-data、text/plai

不满足以上条件的是非简单请求。显然前端加入了自定义请求头就是非简单请求了，非简单请求会有一个预验证的操作，这个预验证就是OPTIONS请求，验证是否跨域，通过后才会发送真实的请求。

首先在web.xml配置SpringMVC允许OPTIONS请求

<init-param>
   <param-name>dispatchOptionsRequest</param-name>
   <param-value>true</param-value>
</init-param>

配置完以后

<servlet>
  <servlet-name>springServlet</servlet-name>
  <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
  <init-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>classpath*:/spring-mvc.xml</param-value>
  </init-param>
  <init-param>
    <param-name>dispatchOptionsRequest</param-name>
    <param-value>true</param-value>
  </init-param>
  <load-on-startup>1</load-on-startup>
</servlet>

修改

response.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization");

结果

response.setHeader("Access-Control-Allow-Headers", "X-Token,Content-Type, Authorization");

注意X-Token 是前端自定义Header的名字根据场景配置

自此问题解决，以上是我解决问题的步骤，根据环境业务的不同可能不能解决你的问题，仔细看文档一切问题将迎刃而解

其他

为什么postman调接口不会跨域而浏览器会？

• 跨域源自浏览器的同源策略，是一种保护策略。postman的请求，是独立的请求，不存在跨域的问题！！而页面的ajax请求，是基于当前页面的请求，才有可能产生跨域问题！
• 都在说跨域，为什么postman能访问接口，而浏览器就不行呢？这里需要理解什么是跨域，跨域是指的当前资源访问其他资源时发起的http请求由于安全原因（由于同源策略，域名、协议。端口中只要有一个不同就不同源），浏览器限制了这些请求的正常访问，特别需要注意的是这些发生在浏览器中。而通过postman等工具调用接口时，只是简单的访问一个资源，并不存在资源的相互访问。

参考：
https://blog.csdn.net/zsy979a/article/details/90789605
https://blog.csdn.net/u012811805/article/details/84900395