SpringBoot解决跨域的几种方案

详解响应头

Access-Control-Allow-Origin（必填）：请求时Origin字段的具体值或者*（表示接受任意域名的请求）
Access-Control-Allow-Methods（必填）：逗号分割的一个具体字符串或者*，表示服务器支持的所有跨域请求方法。返回的是所有支持的方法而不单是浏览器请求的那个方法，避免多次“预检”请求。
Access-Control-Expose-Headers（可选）：CORS请求XMLRequest对象的getResponseHeader方法只能拿到6个基本字段（Cache-Control、Content-Language、Content-Type、Expires、Last-Modified、Pragma）如果需要拿到其他字段，就必须在这里指定。
Access-Control-Allow-Credentials（可选）：布尔值（表示是否允许发送Cookie，默认false），对服务器有特殊要求的请求（PUT、DELETE、Content-Type的类型为application/json）时这个值只能为true，如果服务器不需要浏览器发送Cookie，删除即可。
Access-Control-Max-Age（可选）：指定本次预检请求的有效期，单位为秒，有效期内不用再发预检请求。如果发现开发中每次请求都是2条（一次是OPTIONS，一次是正常请求）那么就需要配置此字段，避免每次都发出预检请求。
用过123方法

方法一：注解

在Spring Boot 中给我们提供了一个注解 @CrossOrigin 来实现跨域，这个注解可以实现方法级别的细粒度的跨域控制。我们可以在类或者方添加该注解，如果在类上添加该注解，该类下的所有接口都可以通过跨域访问，如果在方法上添加注解，那么仅仅只限于加注解的方法可以访问。同时配置就近原则生效。

@RestController
@RequestMapping("/user")
@CrossOrigin
public class UserController {
 
   @Autowired
    private UserService userService;
 
   @RequestMapping("/findAll")
    public Object findAll(){
        return userService.list();
    }
}

方法二：实现 WebMvcConfigurer

这里可以通过实现 WebMvcConfigurer 接口中的 addCorsMappings() 方法来实现跨域。

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.EnableWebMvc;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
 
@Configuration
@EnableWebMvc
public class CrossConfig implements WebMvcConfigurer{
 
	@Override
	public void addCorsMappings(CorsRegistry registry) {
		registry.addMapping("/**")
		.allowedOrigins("*")
		.allowedMethods("GET","HEAD","POST","PUT","DELETE","OPTIONS")
		.allowCredentials(true)
		.maxAge(3600)
		.allowedHeaders("*");
	}
}

addMapping：配置可以被跨域的路径，可以任意配置，可以具体到直接请求路径。
allowedOrigins：允许所有的请求域名访问我们的跨域资源，可以固定单条或者多条内容，如：“https://mgo.whhtjl.com”，只有优课GO可以访问我们的跨域资源。
allowedMethods：允许输入参数的请求方法访问该跨域资源服务器，如：POST、GET、PUT、OPTIONS、DELETE等。
allowCredentials： 响应头表示是否可以将对请求的响应暴露给页面。返回true则可以，其他值均不可以。
maxAge：配置客户端缓存预检请求的响应的时间（以秒为单位）。默认设置为1800秒（30分钟）。
allowedHeaders：允许所有的请求header访问，可以自定义设置任意请求头信息，如：“X-YAUTH-TOKEN”。

方法三：Nginx 配置解决跨域问题

如果我们在项目中使用了Nginx，可以在Nginx中添加以下的配置来解决跨域

location / {
   add_header Access-Control-Allow-Origin *;
   add_header Access-Control-Allow-Headers X-Requested-With;
   add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;
 
   if ($request_method = 'OPTIONS') {
     return 204;
   }

方法四： 设置响应头

方法五： 写配置类

@Configuration
public class CorsConfig {
	private CorsConfiguration buildConfig() {
		CorsConfiguration corsConfiguration = new CorsConfiguration();
		//corsConfiguration.addAllowedOrigin("http://10.38.4.181:8020/"); // 允许任何域名使用
		corsConfiguration.addAllowedOrigin("*"); // 允许任何域名使用
		corsConfiguration.addAllowedHeader("*"); // 允许任何头
		corsConfiguration.addAllowedMethod("*"); // 允许任何方法（post、get等）
		corsConfiguration.setAllowCredentials(true);

		return corsConfiguration;
	}

	@Bean
	public CorsFilter corsFilter() {
		UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
		source.registerCorsConfiguration("/**", buildConfig()); // 对接口配置跨域设置
		return new CorsFilter(source);
	}
}

方法六 在过滤器里面配置请求头

/**
 * 处理跨域问题
 *
 */

@Component
public class OriginFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }
    @Override
    public void doFilter(ServletRequest req, ServletResponse res,
            FilterChain chain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) res;
        //允许跨域
        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE,PUT");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.setHeader("Access-Control-Allow-Headers", "x-requested-with");
        chain.doFilter(req, res);
    }
    @Override
    public void destroy() {
        // TODO Auto-generated method stub
    }
}