本文介绍了如何在Springboot应用中处理CORS跨域问题，特别是当需要携带cookie时。通过使用@CrossOrigin注解，并指定origins和设置allowCredentials为"true"，可以允许特定源的跨域请求并携带cookie。需要注意避免使用@CrossOrigin全局配置和"Access-Control-Allow-Origin"*通配符，因为这可能导致现代浏览器的兼容性问题。
使用@CrossOrigin注解， 且要指定origins={"host1","host2"...}和allowCredentials = "true"
注解可以放在方法上或controller类上。
而不能直接使用@CrossOrigin，会报
Access to fetch at 'http://xxxx2' from origin 'http://xxxx1' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource. If an opaque response serves your needs, set the request's mode to 'no-cors' to fetch the resource with CORS disabled.
也不能设置origins="*", 因为新版的浏览器已经不允许为'Access-Control-Allow-Origin' *了；
也要设置allowCredentials = "true"， 不然allowCredentials默认是空字符，浏览器也会报错。
===============================
最低0.47元/天 解锁文章
2664
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
