oauth2中token端点跨域配置

最新推荐文章于 2025-05-26 12:56:32 发布

ldcaws

最新推荐文章于 2025-05-26 12:56:32 发布

阅读量1.7k

点赞数

CC 4.0 BY-SA版权

分类专栏： security oauth2 springcloud 文章标签： oauth2 /oauth/token 跨域

本文链接：https://blog.csdn.net/leijie0322/article/details/127464058

springcloud 同时被 3 个专栏收录

22 篇文章

订阅专栏

security

11 篇文章

订阅专栏

oauth2

4 篇文章

订阅专栏

在vue前端访问springboot2.7+security+oauth2搭建的认证授权服务器的oauth/token端点时，发生跨域问题。
场景：访问oauth/token接口时，在认证授权服务中已添加了springboot2.7版本的跨域配置，且在WebSecurityConfig和ResourceServerConfig中均已开启去允许跨域，还是发生了跨域。
分析：分析过后怀疑是/oauth/*端点被加入到spring security过滤链中了，这时需要自己写过滤器，并设置优先级高于security过滤器。
解决：
针对/oauth/*端点的跨域配置

@Component
@Order(Ordered.HIGHEST_PRECEDENCE)
public class CorsFilter implements Filter {

    public CorsFilter() {
    }

    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) res;
        HttpServletRequest request = (HttpServletRequest) req;
        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Headers", "x-requested-with, authorization");
        response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
        response.setHeader("Access-Control-Max-Age", "3600");

        if ("OPTIONS".equalsIgnoreCase(request.getMethod())) {
            response.setStatus(HttpServletResponse.SC_OK);
        } else {
            chain.doFilter(req, res);
        }
    }

    @Override
    public void init(FilterConfig filterConfig) {
    }

    @Override
    public void destroy() {
    }
}

跨域请求时会先发送OPTIONS请求，而OPTIONS请求头并不会携带认证信息，需要放开。Spring源码中地址/oauth/token默认的访问控制策略是”fullyAuthenticated“，导致跨域时OPTIONS请求因认证失败而跳转/ERROR返回错误响应。

其实，还可以采用在webSecurity中ignore请求类型为options的请求，并在AuthorizationServerConfig中的endpoints设置跨域的配置。
后续若有更新，会持续更新。