springboot后端简单解决跨域问题

荆茗Scaler

已于 2022-03-28 17:43:24 修改

阅读量602

点赞数

分类专栏： springboot 文章标签：后端解决跨域 springboot解决跨域

于 2021-07-19 17:40:46 首次发布

本文链接：https://blog.csdn.net/jll126/article/details/118905747

版权

springboot 专栏收录该内容

7 篇文章 1 订阅

订阅专栏

这篇博客介绍了如何通过在Spring Boot应用中配置CORS来解决跨域问题，包括设置允许的源、请求头和方法。同时，针对可能出现的因Nginx配置相同跨域规则导致的重复响应头问题，提供了移除重复配置的代码示例。此解决方案确保了在跨域请求中能够携带Cookie并保持Session一致。

摘要由CSDN通过智能技术生成

有个注解@CrossOrigin(origins = "*",allowCredentials="true",allowedHeaders = "*",methods = {})是解决跨域问题的，这个注解可以加在方法上，也可以加在类上，但是作者没因为时间原因暂时没有调通，所以用了下面的方法解决了跨域的问题：

@Configuration
public class CorsConfiguration {
    @Bean
    public FilterRegistrationBean corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        org.springframework.web.cors.CorsConfiguration config = new org.springframework.web.cors.CorsConfiguration();
        //加上了这一句，大致意思是可以携带 cookie
        //最终的结果是可以 在跨域请求的时候获取同一个 session
        config.setAllowCredentials(true);
        // * 表示对所有的地址都可以访问
        config.addAllowedOrigin("*");
        // 跨域的请求头
        config.addAllowedHeader("*");
        //  跨域的请求方法
        config.addAllowedMethod("*");
        //配置 可以访问的地址
        source.registerCorsConfiguration("/**", config);

        FilterRegistrationBean bean = new FilterRegistrationBean(new CorsFilter(source));
        bean.setOrder(0);
        return bean;
    }
}

有可能在nginx配置了相同的解决跨域配置的时候，会报一些重复性配置的错误，会在response中请求头报文中出现重复的配置，这个时候，服务端可以通过以下方法移除请求头中重复的配置：

private void removeResponseHeader(ServletResponse rsp) {
        HttpServletResponse response = (HttpServletResponse) rsp;
        try {
            HttpServletResponse httpServletResponse = (HttpServletResponse) response;
            Field declaredField = ResponseFacade.class.getDeclaredField("response");
            declaredField.setAccessible(true);
            Response resp = (Response) declaredField.get(response);
            org.apache.coyote.Response coyoteResponse = resp.getCoyoteResponse();
            MimeHeaders mimeHeaders = coyoteResponse.getMimeHeaders();
            mimeHeaders.removeHeader("Access-Control-Allow-Origin");//如：Access-Control-Allow-Origin重复，删除你要删除的header的配置
        } catch (Exception e) {
            e.printStackTrace();
        }
    }