spring解决服务端跨域问题

1、使用注解 @CrossOrigin

  • 在Controller层加上**@CrossOrigin**注解即可
@RestController
@CrossOrigin(origins = "*",maxAge = 1800L)
public class HelloController {
	
	
}

2、过滤器

package com.ivan.config;

import org.springframework.context.annotation.Configuration;
import org.springframework.web.filter.OncePerRequestFilter;

import javax.servlet.FilterChain;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@Configuration
@WebFilter(urlPatterns = "/*")
public class CorsFilter extends OncePerRequestFilter {

    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain)
    		throws ServletException, IOException {
    	String access_control = response.getHeader("Access-Control-Allow-Origin");
    	if(access_control == null) {
            // Access-Control-Allow-Origin: 指定授权访问的域
            response.addHeader("Access-Control-Allow-Origin", "*");  //此优先级高于@CrossOrigin配置

            // Access-Control-Allow-Methods: 授权请求的方法(GET, POST, PUT, DELETE,OPTIONS等)
            response.addHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE,OPTIONS");

            response.addHeader("Access-Control-Allow-Headers", "Content-Type");

            response.addHeader("Access-Control-Allow-Headers", "token");
            response.addHeader("Access-Control-Allow-Headers", "device");
            response.addHeader("Access-Control-Allow-Headers", "nonce");
            response.addHeader("Access-Control-Allow-Headers", "mac");
            response.addHeader("Access-Control-Allow-Headers", "Authorization");
            response.addHeader("Access-Control-Max-Age", "1800");//30 min
    	}

        filterChain.doFilter(request, response);
    }
}
在Java中处理跨域问题通常发生在通过HTTP发送AJAX请求时。这是因为浏览器出于安全考虑,会禁止跨域访问资源,除非服务器明确允许。以下是一些常见的解决方法: 1. **JSONP(JSON with Padding)**:对于只支持GET请求的情况,可以在服务端返回JSONP,这是一个特殊的JavaScript包装函数,允许从一个域向另一个域请求数据。 ```java response.setContentType("application/javascript"); response.getWriter().write(callback + "(" + jsonContent + ")"); ``` 2. **CORS(Cross-Origin Resource Sharing)**:在服务端设置响应头`Access-Control-Allow-Origin`,指定允许的跨域请求来源。如果是Spring Boot应用,可以使用`@CrossOrigin`注解。 ```java @GetMapping("/api") @CrossOrigin(origins = "*", // 允许所有源跨域 allowedMethods = {"*"}) public ResponseEntity<?> cors() { // ... } ``` 3. **代理(Proxying)**:如果你能控制客户端的代码,可以在前端设置一个代理服务器,所有的跨域请求先发送到此代理服务器,再由代理服务器转发到实际目标。 4. **使用Servlet过滤器(Filter)**:在Java Web应用中,可以通过创建自定义过滤器来处理跨域请求,修改`HttpResponse`的`Header`部分。 ```java filter.doFilter(request, response, chain) { response.setHeader("Access-Control-Allow-Origin", "*"); // ... } ``` 5. **Spring Security CORS Support**:在Spring Security配置中启用CORS功能。 ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.cors().and(); // ... } } ``` 记得在生产环境中,为了安全性,应该尽可能限制`Access-Control-Allow-Origin`到最小必要的范围。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值