SpringMVC后端跨域问题解决

旧_0

已于 2024-04-28 14:54:15 修改

阅读量624

点赞数 10

文章标签： java

于 2024-02-26 15:23:29 首次发布

本文链接：https://blog.csdn.net/linx_sleep/article/details/136298829

版权

本文详细介绍了两种在Spring应用中处理跨域问题的方法：一种是在SpringXML文件中使用`mvc:cors`标签，另一种是自定义Filter。分别展示了如何在配置文件和代码中设置允许的域名、方法、请求头和凭证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

方式一（推荐）：在spring.xml文件里写

    <mvc:cors>
        <mvc:mapping path="/**"
                     allowed-origin-patterns="*"
                     allow-credentials="true" />
    </mvc:cors>

方式二：配置过滤器解决跨域问题

过滤器

public class CorsFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {}

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        HttpServletResponse response = (HttpServletResponse) servletResponse;

        // 允许的域名
        response.setHeader("Access-Control-Allow-Origin", "http://localhost:8080");
        // 允许的方法
        response.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
        // 允许的请求头
        response.setHeader("Access-Control-Allow-Headers", "*");
        // 允许携带凭证（如cookie）
        response.setHeader("Access-Control-Allow-Credentials", "true");

        filterChain.doFilter(request, response);
    }

    @Override
    public void destroy() {}
}

并在web.xml中配置

    <filter>
        <filter-name>CorsFilter</filter-name>
        <filter-class>com.lin.filter.CorsFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>CorsFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>