SpringBoot工程如何实现跨域请求

1.问题描述

最近在使用SpringBoot框架开发Web层项目时遇到的一个小问题，整体项目采用前后端分离模式进行开发，将后端springboot项目打成jar 部署到服务器中，前端发送请求遇到跨域错误问题。

2.解决方法：CORS解决跨域问题

为了解决浏览器同源问题，W3C 提出了跨源资源共享，即 CORS(Cross-Origin Resource Sharing)。

CORS 做到了如下两点：

1：不破坏即有规则
2：服务器实现了 CORS 接口，就可以跨源通信

Springboot配置CORS

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;
@Configuration
public class CorsConfig {
    private CorsConfiguration buildConfig() {
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        corsConfiguration.addAllowedOrigin("*");
        corsConfiguration.addAllowedHeader("*");
        corsConfiguration.addAllowedMethod("*");
        corsConfiguration.setAllowCredentials(true);
        return corsConfiguration;
    }
    @Bean
    public CorsFilter corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", buildConfig());
        return new CorsFilter(source);
    }

3.内容含义

1：Access-Control-Allow-Headers: 服务器允许使用的字段，定位为"*"代表所有的都可以。

2：Access-Control-Allow-Methods: 真实请求允许的方法，定位为"*"代表所有的都可以。例如：“POST”, “GET”, “PUT”, “OPTIONS”, “DELETE”。

3：Access-Control-Allow-Credentials: 是否允许用户发送、处理 cookie

4：Access-Control-Max-Age: 预检请求的有效期，单位为秒。有效期内，不会重复发送预检请求，这个可以在代码中配置，也可以不配置。

5:定义一个过滤器:CorsFilter, 声明CORS 配置对所有接口都有效