SpringBoot中如何解决跨域访问

什么是跨域

跨域：它是由浏览器的同源策略造成的，是浏览器对javascript施加的安全限制。

其实作为我们开发人员来说，要理解跨域限制访问，其实是浏览器的限制这一点很重要的，因为我们通过抓包可以分析，我们的请求是成功发送出去的，只是无法接收请求响应过来的数据。

同源策略：是指协议（http/https），IP地址，端口（如8080，80等）都要相同，其中有一个不同都会产生我们的跨域问题；

java解决跨域请求的几种方式

开发中我们主要采用以下几种方式来解决：

• 重写 WebMvcConfigurer
• 使用注解 @CrossOrigin
• 手动设置响应头 (HttpServletResponse)
• 自定web filter 实现跨域

注意：

其实无论哪种方案，最终目的都是修改响应头，向响应头中添加浏览器所要求的数据，进而实现跨域。

重写WebMvcConfigurer(全局跨域)

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

/**
 * @author Frank
 * @version 1.0
 * @date 2022/3/30
 */
@Configuration
public class MyWebMvcConfig implements WebMvcConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOrigins("*")
                .exposedHeaders("*")
                .allowedHeaders("*")
                .allowedMethods("GET", "POST", "PUT", "DELETE")
                .maxAge(9999);
    }
}

使用注解 (局部跨域)

1. 在控制器(类上)上使用注解 @CrossOrigin:，表示该类的所有方法都能实现跨域请求。

import org.springframework.web.bind.annotation.*;

import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.util.Map;

/**
 * @author Frank
 * @version 1.0
 * @date 2022/3/30
 */
@RestController
@CrossOrigin("*")
public class Uniapp01Controller {

    @GetMapping("uniapp")
    public String test1(@RequestParam String name) {
        System.out.println("name----" + name);
        return "请求成功~";
    }
}

2. 在控制器处理方法上使用注解 @CrossOrigin:

import org.springframework.web.bind.annotation.*;

import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.util.Map;

/**
 * @author Frank
 * @version 1.0
 * @date 2022/3/30
 */
@RestController
public class Uniapp01Controller {

    @GetMapping("uniapp")
    @CrossOrigin("*")
    public String test1(@RequestParam String name) {
        System.out.println("name----" + name);
        return "请求成功~";
    }
  }

手动设置响应头(局部跨域)

使用 HttpServletResponse 对象添加响应头(Access-Control-Allow-Origin)来授权原始域，这里 Origin的值也可以设置为 “*”,表示全部放行。

import org.springframework.web.bind.annotation.*;

import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.util.Map;

/**
 * @author Frank
 * @version 1.0
 * @date 2022/3/30
 */
@RestController
public class Uniapp01Controller {

    @GetMapping("uniapp")
    @CrossOrigin("*")
    public String test1(HttpServletResponse response, @RequestParam String name) {
   	    response.addHeader("Access-Allow-Control-Origin","*");
        System.out.println("name----" + name);
        return "请求成功~";
    }
}

使用自定义filter实现跨域

import org.springframework.context.annotation.Configuration;

import javax.servlet.*;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

/**
 * @author Frank
 * @version 1.0
 * @date 2022/3/30
 */
@Configuration
public class MyFilter implements Filter {
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {

        HttpServletResponse resp = (HttpServletResponse) servletResponse;
        resp.setHeader("Access-Control-Allow-Origin", "*");
        resp.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
        resp.setHeader("Access-Control-Max-Age", "3600");
        resp.setHeader("Access-Control-Allow-Headers", "x-requested-with,content-type");
    }
}