Spring Boot项目中处理跨域（CORS）问题

原创

已于 2024-03-19 11:42:01 修改 · 494 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#spring boot #后端 #java

于 2024-03-19 08:57:14 首次发布

本文介绍了在SpringBoot项目中处理跨域问题的两种常见方法：全局配置CorsFilter和通过实现WebMvcConfigurer接口进行定制。两种方式都展示了如何允许跨源请求，但强调了在生产环境中的安全性需设置更严格的策略。

在Spring Boot项目中处理跨域问题，主要通过配置CORS（Cross-Origin Resource Sharing，跨源资源共享）策略来实现。以下是两种常见的处理方式：
方式一：全局配置CorsFilter
在Spring Boot中，可以通过自定义一个CorsFilter并注册到Spring的Servlet过滤器链中来全局启用CORS。

import javax.servlet.*;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@Configuration
public class CorsConfig {

    @Bean
    public FilterRegistrationBean corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        CorsConfiguration config = new CorsConfiguration();
        config.setAllowCredentials(true); // 允许携带cookie
        config.addAllowedOrigin("*"); // 允许任何域名访问
        config.addAllowedHeader("*"); // 允许任何头
        config.addAllowedMethod("*"); // 允许任何方法（GET、POST等）

        source.registerCorsConfiguration("/**", config); // 对所有的路径都适用

        FilterRegistrationBean bean = new FilterRegistrationBean(new CorsFilter(source));
        bean.setOrder(Ordered.HIGHEST_PRECEDENCE); // 设置最高优先级，保证最先执行