SpringMVC 解决请求跨域问题

目录

1 什么是同源策略

2 什么是跨域请求

3 通过@CrossOrigin 解决跨域

---

1 什么是同源策略

同源策略是浏览器的一个安全功能，所谓的同源，指的是协议，域名，端口相同。浏览

器处于安全方面的考虑，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。

哪些不受同源策略限制：

1. 页面中的链接，重定向以及表单提交是不会受到同源策略限制的。

2. 跨域资源的引入是可以的。如嵌入到页面中的<script src="..."></script> ， <img

src="..."> ， <link href="..."> ， <iframe src="..."> 等。

2 什么是跨域请求

在 JavaScript 的请求中当一个请求 URL 的协议、域名、端口三者之间任意一个与当前页

面 URL 不同时即为跨域。浏览器执行 JavaScript 脚本时，会检查当前请求是否同源，如果不

是同源中的资源，就不会被执行。

3 通过@CrossOrigin 解决跨域

@CrossOrigin 注解用于处理跨域请求访问。是 SpringMVC4.2 版本中推出的注解。

origins ： 允许可访问的域列表

maxAge ：准备响应前的缓存持续的最大时间（以秒为单位）