Pluto_CSND的博客

SpringBoot实现跨域资源共享(CORS)的5种方法：1.使用@CrossOrigin注解在Controller类或方法上配置；2.通过WebMvcConfigurer全局配置CORS策略；3.自定义Filter设置响应头实现；4.使用Interceptor在请求处理前后添加逻辑；5.直接在响应体中设置CORS头部。建议生产环境中明确指定允许的源和方法，避免过度宽松的配置。配置方式包括注解、全局设置、过滤器等多种灵活方案，可根据项目需求选择最适合的实现方式。

摘要：AES是目前最主流的对称加密算法，支持128/192/256位密钥。本文介绍了两种Java实现AES加解密的方式：1）随机生成密钥和IV，安全性高但密钥管理困难；2）使用固定密钥和IV，存在安全风险但便于实现。后端代码展示了CBC模式下的完整加密解密流程，包括密钥生成、IV处理、Base64/Hex编码转换。同时提供了前端使用CryptoJS进行加密的示例，建议将随机IV拼接传输以增强安全性。文章还对比了主流加密算法，指出AES和SM4是当前权威标准，而DES和RC4已不安全。