springboot 使用CROS解决跨域问题

 

什么是跨域：

跨域是指不同域名之间相互访问。跨域，指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对JavaScript施加的安全限制。
也就是如果在A网站中，我们希望使用Ajax来获得B网站中的特定内容 

如果A网站与B网站不在同一个域中，那么就出现了跨域访问问题。

 

什么是同一个域？

同一协议，同一ip，同一端口，三同中有一不同就产生了跨域。

 

所谓同源是指，域名，协议，端口均相同，不明白没关系，举个栗子：


http://www.123.com/index.html 调用 http://www.123.com/server.php （非跨域）


http://www.123.com/index.html 调用 http://www.456.com/server.php （主域名不同:123/456，跨域）


http://abc.123.com/index.html 调用 http://def.123.com/server.php （子域名不同:abc/def，跨域）


http://www.123.com:8080/index.html 调用 http://www.123.com:8081/server.php （端口不同:8080/8081，跨域）


http://www.123.com/index.html 调用 https://www.123.com/server.php （协议不同:http/https，跨域）


请注意：localhost和127.0.0.1虽然都指向本机，但也属于跨域。


浏览器执行javascript脚本时，会检查这个脚本属于哪个页面，如果不是同源页面，就不会被执行。

 

后端解决跨域：

1全局配置

@Configuration
public class WebConfiguration implements WebMvcConfigurer {

	/*
	 * 解决跨域问题
	 * 
	 */
	@Override
	public void addCorsMappings(CorsRegistry registry) {
		registry.addMapping("/**")
				.allowedOrigins("*")
				.allowedMethods("*")
				.allowedHeaders("*");
	}
}

2 在每个controller上可以加注解解决

只在Controller类上添加一个“@CrossOrigin“注解就可以实现对当前controller 的跨域访问了，这个标签也可以加到方法上。