配置跨域时addAllowedOriginPattern和addAllowedOrigin的区别

跨域配置完成后不生效。可以试试将addAllowedOrigin换成addAllowedOriginPattern

区别:

  1. addAllowedOriginPattern:这个方法允许通过使用通配符模式来匹配多个来源。您可以使用正则表达式或简单的通配符模式来指定允许的来源。例如,您可以使用addAllowedOriginPattern("*")来允许所有来源的访问,或使用addAllowedOriginPattern("https://*.example.com")来允许以"https://"开头并以".example.com"结尾的任何来源访问。这种方式更加灵活,可以满足多种来源的需求。

  2. addAllowedOrigin:这个方法用于指定允许访问资源的具体来源。您需要明确指定每个允许的来源。例如,您可以使用addAllowedOrigin("https://example.com")来允许只有"http://example.com"这个来源访问资源。这种方式更加具体和明确

此外要注意new UrlBasedCorsConfigurationSource时导包需要看一下。

import org.springframework.web.cors.reactive.UrlBasedCorsConfigurationSource;

是对应CorsConfiguration

import org.springframework.web.cors.UrlBasedCorsConfigurationSource;是对应
CorsConfigurationSource

区别:

  1. org.springframework.web.cors.UrlBasedCorsConfigurationSource:这个类是用于非响应式(servlet-based)的Web应用程序,如Spring MVC。它允许您配置CORS策略并将其应用于传统的Servlet API。

  2. org.springframework.web.cors.reactive.UrlBasedCorsConfigurationSource:这个类是用于响应式(reactive)的Web应用程序,如Spring WebFlux。它允许您配置CORS策略并将其应用于基于响应式流的应用程序。

CorsConfigurationSource和CorsConfiguration的区别

  1. CorsConfigurationSource:这是一个接口,用于提供CORS配置的源。它定义了一个方法CorsConfiguration getCorsConfiguration(HttpServletRequest request),该方法接受一个HttpServletRequest对象作为参数,并返回相应的CorsConfiguration对象。通过实现CorsConfigurationSource接口,您可以根据请求的属性动态提供CORS配置。例如,您可以根据请求的URL、请求头、请求方法等来决定不同的CORS策略。

  2. CorsConfiguration:这是一个类,用于表示CORS的配置。它包含了一组属性和方法,用于配置允许的来源(origins)、请求头(headers)、请求方法(methods)、是否支持凭证(credentials)等。您可以通过创建CorsConfiguration的实例并设置相应的属性来定义您的CORS策略。

总结来说,CorsConfigurationSource是一个接口,用于提供动态的CORS配置,而CorsConfiguration是一个类,用于表示静态的CORS配置。CorsConfigurationSource允许您根据请求的属性提供不同的CORS配置,而CorsConfiguration则是配置的具体实例。在使用时,您可以选择实现CorsConfigurationSource接口以自定义动态的CORS配置,或直接使用CorsConfiguration类来配置静态的CORS策略。

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
对于OAuth2和Spring Security的后端配置跨域,你可以采取以下步骤: 1. 在Spring Security配置类中,使用`@EnableWebSecurity`注解启用Web安全功能。 2. 创建一个继承自`WebSecurityConfigurerAdapter`的配置类,并重写`configure`方法。 3. 在`configure`方法中,使用`HttpSecurity`对象配置HTTP请求的安全性。 4. 使用`cors()`方法启用跨域资源共享。 5. 添加适当的跨域配置,例如使用`.allowedOrigins()`方法指定允许的源,`.allowedMethods()`方法指定允许的HTTP方法,等等。 下面是一个示例配置类的代码: ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.cors() // 启用跨域资源共享 .and() .authorizeRequests() // 配置其他的权限规则 .and() .oauth2Login(); } @Bean public CorsConfigurationSource corsConfigurationSource() { CorsConfiguration configuration = new CorsConfiguration(); configuration.setAllowedOrigins(Arrays.asList("http://example.com")); // 允许的源 configuration.setAllowedMethods(Arrays.asList("GET", "POST")); // 允许的HTTP方法 configuration.setAllowedHeaders(Arrays.asList("*")); // 允许的请求头 configuration.setAllowCredentials(true); // 允许发送身份验证信息 UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource(); source.registerCorsConfiguration("/**", configuration); return source; } } ``` 在上述示例中,`corsConfigurationSource()`方法创建了一个`CorsConfigurationSource`对象,并配置了允许的源、HTTP方法、请求头和身份验证信息。然后,该对象被注册到`UrlBasedCorsConfigurationSource`中,并返回。`configure`方法中使用`http.cors()`启用跨域资源共享。 请根据你的需求修改示例代码,并添加其他的安全配置规则。希望对你有帮助!

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值