springboot gateway 解决跨域问题

package com.ljq.gateway.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.http.HttpHeaders;
import org.springframework.http.HttpMethod;
import org.springframework.http.HttpStatus;
import org.springframework.http.server.reactive.ServerHttpRequest;
import org.springframework.http.server.reactive.ServerHttpResponse;
import org.springframework.web.cors.reactive.CorsUtils;
import org.springframework.web.server.ServerWebExchange;
import org.springframework.web.server.WebFilter;
import org.springframework.web.server.WebFilterChain;
import reactor.core.publisher.Mono;

/**
 * 解决跨域问题
 * @author hxy_admin
 * @date 2021/03/30
 */
@Configuration
public class CorsConfig {
    private static final String MAX_AGE = "18000L";

    @Bean
    public WebFilter corsFilter() {
        return (ServerWebExchange ctx, WebFilterChain chain) -> {
            ServerHttpRequest request = ctx.getRequest();
            if (CorsUtils.isCorsRequest(request)) {
                HttpHeaders requestHeaders = request.getHeaders();
                ServerHttpResponse response = ctx.getResponse();
                HttpMethod requestMethod = requestHeaders.getAccessControlRequestMethod();
                HttpHeaders headers = response.getHeaders();
                headers.add(HttpHeaders.ACCESS_CONTROL_ALLOW_ORIGIN, requestHeaders.getOrigin());
                headers.addAll(HttpHeaders.ACCESS_CONTROL_ALLOW_HEADERS, requestHeaders
                        .getAccessControlRequestHeaders());
                if (requestMethod != null) {
                    headers.add(HttpHeaders.ACCESS_CONTROL_ALLOW_METHODS, requestMethod.name());
                }
                headers.add(HttpHeaders.ACCESS_CONTROL_ALLOW_CREDENTIALS, "true");
                headers.add(HttpHeaders.ACCESS_CONTROL_EXPOSE_HEADERS, "*");
                headers.add(HttpHeaders.ACCESS_CONTROL_MAX_AGE, MAX_AGE);
                if (request.getMethod() == HttpMethod.OPTIONS) {
                    response.setStatusCode(HttpStatus.OK);
                    return Mono.empty();
                }
            }
            return chain.filter(ctx);
        };
    }
}
  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: Spring Boot可以通过添加CORS(跨域资源共享)配置来解决跨域问题。以下是一些解决跨域问题的方法: 1. 添加CORS配置类 可以创建一个CORS配置类,使用@CrossOrigin注解来指定允许跨域的源和方法。例如: @Configuration public class CorsConfig { @Bean public WebMvcConfigurer corsConfigurer() { return new WebMvcConfigurerAdapter() { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") .allowedOrigins("*") .allowedMethods("GET", "POST", "PUT", "DELETE", "OPTIONS") .allowedHeaders("*") .allowCredentials(true) .maxAge(360); } }; } } 2. 使用Spring Boot提供的注解 可以在Controller类或方法上使用@CrossOrigin注解来指定允许跨域的源和方法。例如: @RestController @RequestMapping("/api") @CrossOrigin(origins = "*", methods = {RequestMethod.GET, RequestMethod.POST, RequestMethod.PUT, RequestMethod.DELETE, RequestMethod.OPTIONS}) public class ApiController { @GetMapping("/users") public List<User> getUsers() { // ... } // ... } 以上是两种常见的解决跨域问题的方法,可以根据实际情况选择适合自己的方式。 ### 回答2: Spring Boot是一个非常好用的框架,它提供了很多工具来简化开发的工作。其中解决跨域问题也不例外。跨域问题是指通过JavaScript等客户端代码访问跨域资源的安全机制,是浏览器的基本安全策略。 Spring Boot提供了一个简单易用的方式来解决跨域问题,即使用CORS概念,即Cross-Origin Resource Sharing跨域资源共享。在CORS中,浏览器会向服务器发出一个请求,询问是否允许访问某个资源。如果服务器允许,浏览器的JavaScript代码就可以访问该资源。 在Spring Boot中,我们可以通过添加CORS配置来授权跨域访问。我们可以在Spring Boot中使用注解@CrossOrigin来授予权限,默认情况下,@CrossOrigin将允许所有源访问,因此必须谨慎使用。除此之外,还可以使用CorsRegistry和CorsConfiguration来更细粒度地控制跨域资源共享。 例如,以下示例演示了如何使用@CrossOrigin注解来允许所有来源都可以访问某个资源: ```java @RestController @RequestMapping("/api") public class MyController { @GetMapping("/users") @CrossOrigin public List<User> getUsers() { // ... } } ``` 如果您需要更细粒度的控制,可以使用CorsRegistry和CorsConfiguration。例如,以下示例演示了如何配置CorsConfiguration以允许来自http://localhost:8080的跨域请求: ```java @Configuration public class CorsConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/api/**") .allowedOrigins("http://localhost:8080") .allowedMethods("GET", "POST", "PUT", "DELETE", "OPTIONS") .allowedHeaders("*"); } } ``` 在以上示例中,我们配置了/api/**的CORS规则,其中仅允许http://localhost:8080的源来访问。我们还配置了允许使用的HTTP方法和允许的标头。 综上所述,Spring Boot提供了非常方便的工具来解决跨域问题。通过授权跨域资源共享,我们可以使浏览器的JavaScript代码更容易地访问跨域资源,从而提高Web应用程序的安全性和可用性。 ### 回答3: 跨域问题是浏览器安全机制对异源URL的限制,通常在前后端分离的项目中会经常遇到。经常会出现Ajax请求无法发送,或者成功发送但是服务端拒绝响应的情况。为了解决这个问题,Spring Boot提供了一些解决方案。 1. 使用CORS(Cross Origin Resource Sharing)过滤器 Spring Boot内置了CORS过滤器,可以通过设置跨域许可来控制哪些源可以访问你的API。可以通过在Spring Boot应用程序中添加一个WebMvcConfigurer Bean来配置该过滤器。 @Configuration @EnableWebMvc public class WebConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") .allowedOrigins("https://mywebsite.com") .allowedMethods("GET", "POST"); } } 上述代码的意思是将所有的请求URL映射到“/”并允许来自“https://mywebsite.com”的GET和POST请求。 2. 使用注解解决跨域问题 Spring Boot还提供了一个@CrossOrigin注解,可以直接在Controller上使用来添加CORS支持。下面是一个使用@CrossOrigin注解的示例: @RestController public class MyController { @CrossOrigin(origins = "https://mywebsite.com") @RequestMapping("/greeting") public String greeting() { return "Hello, World!"; } } 上述代码的意思是允许来自“https://mywebsite.com”的所有请求访问“/greeting”端点。 3. 使用Spring Cloud Gateway解决跨域问题 Spring Cloud Gateway是一个基于Spring Boot的网关服务,可以用来处理跨域问题。它提供了可扩展的路由解决方案,支持跨域资源共享(CORS)过滤器。可以通过以下配置来启用跨域限制: spring: cloud: gateway: globalcors: corsConfigurations: '[/**]': allowedOrigins: - "https://mywebsite.com" allowedMethods: - GET - POST 以上就是Spring Boot如何解决跨域问题的简单介绍。使用上述方法可以轻松解决跨域问题,以便在前后端分离的项目中实现更好的数据交互。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值