后端解决跨域问题

前言:

今天前端给我发了一个截图, 当时就蒙了, 这个是啥子问题

跨域了, 叫我解决一下跨域的问题! 这个主要是浏览的约定!

前端调用的后端接口不属于同一个域（域名或端口不同），就会产生跨域问题，也就是说你的应用访问了该应用域名或端口之外的域名或端口。 要同时满足三个条件才会产生跨域问题，这也就是为什么会产生跨域的原因

emm还是有点不是很懂!

我们先了解下【域】的定义：协议 + 域名 + 端口。三者完全相同则为同域，反之有其一不同均为不同域。那么，什么是跨域请求？当前【发起请求】的域和【请求指向】的域属于不同域时，该次请求称之为跨域请求。简单说A应用只能访问A应用后台传来数据，B应用只能访问B应用后台传来的数据，如果A应用用Ajax获取数据时的URL地址中的协议、端口、域名其中有一个和B应用对应的话，则是A应用跨域了想获取B应用数据，是不允许的。在谈跨域之前，我们先来看看浏览器的同源策略。

springboot中需要增加配置:

GlobalCoreConfig.java

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;
@Configuration
public class GlobalCoreConfig {
    private CorsConfiguration buildConfig() {
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        corsConfiguration.addAllowedOrigin("*"); //允许任何域名
        corsConfiguration.addAllowedHeader("*"); //允许任何请求头
        corsConfiguration.addAllowedMethod("*"); //允许任何请求方法
        return corsConfiguration;
    }

    @Bean
    public CorsFilter corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", buildConfig());
        return new CorsFilter(source);
    }

}

参考链接:

如果有不行的的情况就

链接1

springsecurity中的跨域

好像在springsecurity中对跨域要处理两次

小小的博客传送门!