全局跨域过滤器

全局跨域过滤器

package com.xxx.authorization;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;

@Configuration
public class GlobalCorsConfig {

    @Bean
    public CorsFilter corsFilter() {
        CorsConfiguration corsConfig = new CorsConfiguration();
        // 开放哪些ip、端口、域名的访问权限，星号表示开放所有域
        corsConfig.addAllowedOrigin("*");
        // 允许发送cookie信息
        corsConfig.setAllowCredentials(true);
        // 允许所有方法
        corsConfig.addAllowedMethod("*");
        // 允许get，post方法
        // corsConfig.addAllowedMethod(HttpMethod.POST);
        // corsConfig.addAllowedMethod(HttpMethod.GET);
        // 允许HTTP请求头中携带哪些header信息
        corsConfig.addAllowedHeader("*");
        // 暴漏哪些头部信息（因为跨域访问默认不能获取全部头部信息）
        corsConfig.addExposedHeader("Content-Type");

        // 添加映射路径，“/**”表示对所有的路径实行全局跨域访问权限的设置
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", corsConfig);

        return new CorsFilter(source);
    }
}