Spring-boot 出现浏览器访问控制CrossOrigin

最新推荐文章于 2024-06-15 20:07:11 发布
最新推荐文章于 2024-06-15 20:07:11 发布
阅读量299 收藏
点赞数 6
文章标签： spring
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62587144/article/details/138710037
版权

问题描述：刚开始用spring 写项目的时候发现，有些情况下访问不了本地的一些文件，会出现浏览安全访问限制，比如我写了这样一个mapping ，如果其中的逻辑出现了访问本地或是其他的操作时会触发

解决方案：也是后来做项目慢慢的查询到了该种跨域问题的解决方案，就是用Springt提供的一个标记

@CrossOrigin 将其参数设置为 * 表示允许任何访问即可

@CrossOrigin({"*"})

我是男的。
关注
  • 6
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Spring Boot框架学习 - Spring Boot Web Application
TyuIn的博客
01-04 1164
四、Web Spring Boot 非常适合 Web 应用程序开发。 您可以使用嵌入式 Tomcat、Jetty、Undertow 或 Netty 创建自包含的 HTTP 服务器。 大多数 Web 应用程序使用 spring-boot-starter-web 模块来快速启动和运行。 您还可以选择使用 spring-boot-starter-webflux 模块构建反应式 Web 应用程序。 如果你还没有开发过 Spring Boot web 应用，可以关注“Hello World!” 入门部分中的示例。 1
SpringBoot项目自动打开浏览器配置
Mr_QinHongXin的博客
06-30 1320
springboot项目初始化之 自动开启浏览器
springboot判断用户是否是使用的浏览器进行请求，要求准确率极高，给出完整的实例...
weixin_35749796的博客
01-15 855
Spring Boot 中可以使用 User-Agent 来判断请求是否来自浏览器。User-Agent 是一个 HTTP 头字段，表示客户端的软件类型和版本。 下面是一个使用 Spring Boot 判断请求是否来自浏览器的完整示例： import org.springframework.web.bind.annotation.GetMapping; import org.springframe...
Spring-Boot + Spring-Security + Vue 跨域问题
Ravenq的专栏
05-19 5125
原文： http://www.aqcoder.com/post/content?id=40 最近的一个小项目使用了 Spring-Boot + Vue 的前后端分离小项目，项目虽小，也五脏俱全，有自己的用户系统，因此就有了权鉴问题。 Java 领域里有两个权鉴框架比较出名 Shiro 和 Spring Security。这里我们使用了 Spring Security。 必须要了解的概念 CSR...
Referrer-Policy : strict-origin-when-cross-origin解决方案
小白的博客
06-05 501
2.如果步骤一解决不了问题,就在谷歌浏览器右键属性后边加 --disable-web-security,–前边有空格。1.将资源包中两个文件放在启动类同级目录。
Spring 注解面面通 之 @CrossOrigin 注解应用详解
键盘上流淌的日子
01-27 5658
  跨源资源共享（CORS），是由大多数浏览器实现的W3C规范，允许对跨域请求进行灵活授权，用来代替IFRAME或JSONP等非正规实现方式。   @CrossOrigin是用来处理跨源资源共享（CORS）的注解。   注解解析   ① value：     指定允许请求源列表，例如：value="http://example.com"。     *表示允许来自任意请求源的请求。     其值存储在响应标头Access-Control-Allow-Origin中。     默认情况下，其值为*，允许来自任意
spring boot Access-Control-Allow-Origin 解决跨域
qq_31683775的博客
11-09 503
1.使用无参数注解 @CrossOrigin @CrossOrigin @PostMapping(value ="/public/login") @ResponseBody public Response publicLogin(String phone, String pass) { return new Response(); } 2.使用有参数注解 @CrossOri...
strict-origin-when-cross-origin nginx、tomcat、java、vue 跨域问题
m0_67391377的博客
03-08 1086
配置跨域时，要考虑当前环境，只是代码层次，还是tomcat部署后的，再或者是nginx转发后的 java import java.util.List; import org.springframework.context.annotation.Configuration; import org.springframework.format.FormatterRegistry; import org.springframework.http.converter.HttpMessageConverter;
spring security原理和机制 | Spring Boot 35
热门推荐
学Java，找哪吒
06-25 5万+
一、SpringSecurity 框架简介 Spring 是非常流行和成功的 Java 应用开发框架，Spring Security 正是 Spring 家族中的 成员。Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方 案。 正如你可能知道的关于安全方面的两个主要区域是“认证”和“授权”（或者访问控 制），一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权 （Authorization）两个部分，这两点也是 Spring
Spring Boot实现跨域访问实现代码
08-29
Spring Boot 实现跨域访问实现代码 Spring Boot 是一个基于 ...Spring Boot 提供了多种方式来实现跨域访问，包括使用 filter 过滤器和 `@CrossOrigin` 注解等。开发者可以根据实际情况选择合适的方式来实现跨域访问。
Spring Boot和Vue跨域请求问题原理解析
08-25
Spring Boot和Vue跨域请求问题原理解析 跨域请求是指在Web应用程序中，从一个域名下的Web页面去请求另一个域名下的资源，这种请求方式会出现安全问题，为了解决这个问题，出现了同源政策（Same-Origin Policy）。...
Spring boot 和Vue开发中CORS跨域问题解决
12-11
跨域资源共享CORS（Cross-origin Resource Sharing），是W3C的一个标准，允许浏览器向跨源的服务器发起XMLHttpRequest请求，克服ajax请求只能同源使用的限制。关于CORS的详细解读，可参考阮一峰大神的博客：跨域资源...
Java Spring boot 2.0 跨域问题的解决
08-27
Java Spring Boot 2.0 跨域问题的解决 Java Spring Boot 2.0 跨域问题是一个常见的问题，在 Web 开发中，使用跨站 HTTP 请求加载各类资源已经成为了一种普遍且流行的方式。然而，出于安全考虑，浏览器会限制脚本中...
Spring Boot 通过CORS实现跨域问题
09-07
Spring Boot 通过CORS实现跨域是解决现代Web应用程序中跨域访问问题的关键技术。由于浏览器的同源策略限制，不同源的站点之间无法通过JavaScript直接通信，这为前后端分离的开发模式带来了一定的挑战。然而，CORS...
springboot与flowable（9）：候选人组
最新发布
游王子的博客
06-15 277
act_id_xxx相关表存储了所有用户和组的数据。
SpringBoot+Maven项目的配置构建
weixin_72330417的博客
06-15 277
【代码】SpringBoot+Maven项目的配置构建。
Spring 循环依赖详解
Java领域优秀创作者
06-15 904
在Spring框架中，依赖注入（Dependency Injection, DI）是其核心功能之一，它通过配置来管理对象的创建和它们之间的依赖关系。然而，在复杂的应用程序中，开发人员有时会遇到循环依赖的问题，即Bean A依赖于Bean B，而Bean B又依赖于Bean A。如果不加以处理，这种情况会导致应用程序无法启动。在本文中，我们将深入探讨Spring循环依赖的原理、处理机制、最佳实践以及可能遇到的问题。
JAVA 解决 strict-origin-when-cross-origin问题
06-09
"strict-origin-when-cross-origin" 是浏览器的一个安全策略，它会在跨域请求中限制请求头的信息，以保护用户的隐私和安全。如果你想要解决这个问题，可以考虑在服务器端设置 CORS（跨域资源共享）策略，允许特定的源访问你的资源。在 Java 中，你可以使用 Spring 框架来配置 CORS 策略，具体做法为： 1. 在 Spring Boot 应用程序的配置类中，添加 @Bean 注解的 CorsFilter 对象： ```java @Configuration public class WebMvcConfig { @Bean public CorsFilter corsFilter() { UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource(); CorsConfiguration config = new CorsConfiguration(); config.setAllowCredentials(true); config.addAllowedOrigin("*"); config.addAllowedHeader("*"); config.addAllowedMethod("*"); source.registerCorsConfiguration("/**", config); return new CorsFilter(source); } } ``` 2. 在配置文件（application.properties 或 application.yml）中添加以下代码： ``` spring.mvc.cors.allow-credentials=true spring.mvc.cors.allowed-origins=* spring.mvc.cors.allowed-methods=* spring.mvc.cors.allowed-headers=* ``` 这样就可以解决 "strict-origin-when-cross-origin" 问题了。当然，具体的配置还需要根据你的实际情况来进行调整。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值