使用axios跨域访问Controller接口

一、什么是跨域

1、跨域
　　指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对javascript施加的安全限制。

2、同源策略
　　是指协议，域名，端口都要相同，其中有一个不同都会产生跨域，在请求数据时，浏览器会在控制台中报一个异常，提示拒绝访问。

3、跨域问题怎么出现的
　　开发一些前后端分离的项目，比如使用 SpringBoot + Vue 开发时，后台代码在一台服务器上启动，前台代码在另外一台电脑上启动，此时就会出现问题。
　　比如：
　　　　后台 地址为 http://192.168.70.77:8081
　　　　前台 地址为 http://192.168.70.88:8080
　　此时 ip 与 端口号不一致， 不符合同源策略，造成跨域问题。

二、使用 axios 演示并解决跨域问题（我的是vue-cli3.0）

首先请检查下你的 Vue-cli 版本，Vue-cli2 和 Vue-cli3 跨域方式不同：

$ vue -V
2.X or 3.X

1. Vue-cli2.0 版本

这里以访问 Ve2x 的一个公告API为例，直接访问如下：

this.$axios.get("https://www.v2ex.com/api/site/info.json")
.then(res=>{
    console.log(res)
})
.catch(err=>{
    console.log(err)
})

当我们运行程序后，控制台报错如下：

可以看到浏览器拦截了我们的请求，因为我们跨域了，下面解决跨域问题。

Step1：配置BaseUrl

首先在main.js中，配置下我们访问的Url前缀：

import Vue from 'vue'
import App from './App'
import Axios from 'axios'

Vue.prototype.$axios = Axios
Axios.defaults.baseURL = '/api'
Axios.defaults.headers.post['Content-Type'] = 'application/json';

Vue.config.productionTip = false

/* eslint-disable no-new */
new Vue({
  el: '#app',
  components: { App },
  template: '<App/>'
})

关键代码是：Axios.defaults.baseURL = '/api'，这样每次发送请求都会带一个/api的前缀。

Step2：配置代理

修改config文件夹下的index.js文件，在proxyTable中加上如下代码：

'/api':{
    target: "https://www.v2ex.com/api",
    changeOrigin:true,
    pathRewrite:{
        '^/api':''
    }
}

Step3：修改请求Url

修改刚刚的axios请求，把url修改如下：

this.$axios.get("/site/info.json")
.then(res=>{
	console.log(res)
})
.catch(err=>{
	console.log(err)
})

Step4：重启服务

重启服务后，此时已经能够访问了：

原理：

因为我们给url加上了前缀/api，我们访问 http://127.0.0.1:19323/site/info.json 就当于访问了：http://127.0.0.1:19323/api/site/info.json。(假设本地访问端口号为 19323)

又因为在index.js中的proxyTable中拦截了/api ,并把/api 及其前面的所有替换成了target 中的内容，因此实际访问 Url 是https://www.v2ex.com/api/site/info.json。

2.Vue-cli3.0 版本

升级到 Vue3 后，会发现 Vue2 中存放配置的config 文件夹没有了，大家不要慌张。可以在 package.json 文件的同级目录下创建vue.config.js文件。给出该文件的基础配置：

module.exports = {
    outputDir: 'dist',   //build输出目录
    assetsDir: 'assets', //静态资源目录（js, css, img）
    lintOnSave: false, //是否开启eslint
    devServer: {
        open: true, //是否自动弹出浏览器页面
        host: "localhost", 
        port: '8081', 
        https: false,   //是否使用https协议
        hotOnly: false, //是否开启热更新
        proxy: null,
    }
}

Vue3 解决跨域，内容只有第二步配置代理 和 Vue2 不同，其他的一致。

Step2：配置代理

修改 vue.config.js中 devServer 子节点内容，添加一个proxy：

devServer: {
    open: true, //是否自动弹出浏览器页面
    host: "localhost", 
    port: '8081',
    https: false,
    hotOnly: false, 
    proxy: {
        '/api': {
            target: 'https://www.v2ex.com/api', //API服务器的地址
            changeOrigin: true,
            pathRewrite: {
                '^/api': ''
            }
        }
    },
}

三、番外

当然，跨域问题也可以由后端解决，将下面这个过滤器加入程序即可。

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

/**
 * 跨域过滤器
 * @author jitwxs
 * @since 2018/10/16 20:53
 */
public class CorsFilter implements Filter {
    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) res;
        HttpServletRequest request = (HttpServletRequest) req;

        // 不使用*，自动适配跨域域名，避免携带Cookie时失效
        String origin = request.getHeader("Origin");
        if(StringUtils.isNotBlank(origin)) {
            response.setHeader("Access-Control-Allow-Origin", origin);
        }

        // 自适应所有自定义头
        String headers = request.getHeader("Access-Control-Request-Headers");
        if(StringUtils.isNotBlank(headers)) {
            response.setHeader("Access-Control-Allow-Headers", headers);
            response.setHeader("Access-Control-Expose-Headers", headers);
        }

        // 允许跨域的请求方法类型
        response.setHeader("Access-Control-Allow-Methods", "*");
        // 预检命令（OPTIONS）缓存时间，单位：秒
        response.setHeader("Access-Control-Max-Age", "3600");
        // 明确许可客户端发送Cookie，不允许删除字段即可
        response.setHeader("Access-Control-Allow-Credentials", "true");
        
        chain.doFilter(request, response);
    }

    @Override
    public void init(FilterConfig filterConfig) {

    }

    @Override
    public void destroy() {
    }

    /*
    注册过滤器：
    @Bean
    public FilterRegistrationBean registerFilter() {
        FilterRegistrationBean<CorsFilter> bean = new FilterRegistrationBean<>();
        bean.addUrlPatterns("/*");
        bean.setFilter(new CorsFilter());
        // 过滤顺序，从小到大依次过滤
        bean.setOrder(Ordered.HIGHEST_PRECEDENCE);

        return bean;
    }
     */