SpringBoot中跨域问题的解决

本文深入解析了跨域问题的根源,即浏览器的同源策略限制,导致本地服务器无法调用其他服务器资源。探讨了跨域带来的问题,如web端接收不到服务器端返回消息和Session不一致。并详细介绍了SpringBoot中解决跨域的策略,包括Controller页面加@CrossOrigin注解,MVC配置添加跨域映射,以及前端使用JSONP和服务器端使用反向代理等解决方案。
部署运行你感兴趣的模型镜像

什么叫跨域

浏览器对于javascript的同源策略的限制,例如a.cn下面的js不能调用b.cn中的js,对象或数据(因为a.cn和b.cn是不同域),所以跨域就出现了.简而言之,就是本地服务器不能调用其他服务器的资源。

导致的问题:

  • web端收不到服务器端的返回消息
  • 导致请求的Session不一致

在SpringBoot中的解决策略

-Controller页面加上@CrossOrigin表示服务器允许跨域

@RequestMapping("/mages")
@Controller
@CrossOrigin
public class Test(){

}

-添加MVC配置

@Configuration
public class WebMvcConfig extends WebMvcConfigurerAdapter {


    @Override

    public void addResourceHandlers(ResourceHandlerRegistry registry) {
        registry.addResourceHandler("/static/**").addResourceLocations("classpath:/static/");

    }



    // 设置跨域访问

    @Override

    public void addCorsMappings(CorsRegistry registry) {

        registry.addMapping("/**")

                .allowedOrigins("*")

                .allowedMethods("GET", "HEAD", "POST", "PUT", "PATCH", "DELETE", "OPTIONS", "TRACE")

                .allowCredentials(true);

    }

}

-若是没有使用redis来进行状态维护的话,跨域会带来Session不一致问题,解决方案为:

 $.ajax({
   url: a_cross_domain_url,
   xhrFields: {
      withCredentials: true
   }
});
另外前端也可以使用JSONP来进行跨域访问,服务器端可以使用Apache或者Nginx来进行反向代理,达到同源的目的,这也是市面上常用的解决方案。

您可能感兴趣的与本文相关的镜像

GPT-oss:20b

GPT-oss:20b

图文对话
Gpt-oss

GPT OSS 是OpenAI 推出的重量级开放模型,面向强推理、智能体任务以及多样化开发场景

### 解决Spring Boot项目中的问题 为了有效解决Spring Boot项目的请求问题,可以采用多种方式来配置CORS(Cross-Origin Resource Sharing)。以下是几种常见的解决方案。 #### 方法一:全局配置CorsConfigurationSource Bean 当需要为整个应用程序设置统一的策略时,可以通过定义`CorsConfigurationSource` bean实现。此方法适用于所有控制器接口,并能与Spring Security集成良好[^1]: ```java @Configuration public class WebConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") .allowedOrigins("http://example.com") // 替换成实际允许的名或IP地址 .allowedMethods("*"); } } ``` 对于更复杂的场景,比如结合Spring安全框架一起工作,则需创建自定义的`CorsConfigurationSource` bean并调用`HttpSecurity.cors()`来进行配置: ```java @Bean public CorsConfigurationSource corsConfigurationSource() { final UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource(); CorsConfiguration config = new CorsConfiguration(); config.setAllowCredentials(true); config.addAllowedOrigin("http://example.com"); // 设置允许的源 config.addAllowedHeader("*"); config.addAllowedMethod("*"); source.registerCorsConfiguration("/**", config); return source; } @Override protected void configure(HttpSecurity http) throws Exception { http.cors().and(); // 启用cors配置 ... } ``` #### 方法二:局部控制@CrossOrigin 注解 如果只想针对特定REST API开放权限,可以在Controller类级别或者具体的方法上添`@CrossOrigin`注解。这种方式更灵活,适合不同API有不同的需求的情况[^2]: ```java @RestController @RequestMapping("/api/v1") @CrossOrigin(origins = "http://localhost:8080", maxAge = 3600) public class MyRestController { @GetMapping("/test") public String test(){ return "Hello World!"; } } ``` 需要注意的是,在某些情况下,即使已经按照上述方法进行了正确配置,仍然可能出现失败的现象。这可能是由于浏览器缓存了之前的错误响应所致;也有可能是因为指定的目标URL不完全匹配所造成的。例如,当尝试仅通过IP端口号的形式(`http://192.168.3.16:9999`)作为允许的起源时,可能会遇到兼容性问题。此时建议确保路径部分为空,即直接指向Tomcat根目录下的应用实例[^3]。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值