SpringMVC学习笔记14-CORS policy

最新推荐文章于 2024-06-03 08:00:00 发布

过期小朋友、

最新推荐文章于 2024-06-03 08:00:00 发布

阅读量813

点赞数 2

分类专栏： SpringMVC学习笔记

本文链接：https://blog.csdn.net/qq_32097903/article/details/112155618

版权

本文介绍了SpringMVC如何处理跨域请求问题，详细解析了同源策略的概念，以及跨域请求的限制。通过示例展示了当JavaScript请求URL与当前页面URL不同时，浏览器会拦截请求导致的跨域异常。文章重点讲解了@CrossOrigin注解的使用，用于允许特定源的跨域访问，以此解决跨域问题。

摘要由CSDN通过智能技术生成

十四、 SpringMVC 解决请求跨域问题

1 什么是同源策略
同源策略是浏览器的一个安全功能，所谓的同源，指的是协议，域名，端口相同。浏览器处于安全方面的考虑，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。

哪些不受同源策略限制：
页面中的链接，重定向以及表单提交是不会受到同源策略限制的。
跨域资源的引入是可以的。如嵌入到页面中的< script src="…">< /script >，< img src="…">，< link href="…">，< iframe src="…">等。

2 什么是跨域请求

在 JavaScript 的请求中当一个请求 URL 的协议、域名、端口三者之间任意一个与当前页面 URL 不同时即为跨域。浏览器执行 JavaScript 脚本时，会检查当前请求是否同源，如果不是同源中的资源，就不会被执行。
在这里插入图片描述
CORS policy：跨域异常

首先，康康跨域异常什么样子：
jsondemo的代码修改：ajax中的url写成http:192.168.0.101:8080（本机ip）

home.jsp页面

<%--
  Created by IntelliJ IDEA.
  User: HP
  Date: 2020/12/23
  Time: 20:57
  To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
    <script src="/js/jquery.js"></script>
    <script>
        $(function(){