2020-7-16 跨域访问和session失效

最新推荐文章于 2024-10-12 21:59:52 发布

小宋想站起来

最新推荐文章于 2024-10-12 21:59:52 发布

阅读量812

点赞数

分类专栏： Web应用程序南阳理工练习

本文链接：https://blog.csdn.net/songziyuan_/article/details/107379040

版权

本文探讨了浏览器的同源策略导致的跨域访问问题，解释了解决跨域的两种方式，特别是通过设置响应头实现。同时，文章详细分析了Session失效的原因，特别是在跨域场景下，由于浏览器不携带cookie导致Session无法识别用户身份。最后，提出了基于token的登录方案作为替代策略，并提醒读者遇到问题时及时反馈。

摘要由CSDN通过智能技术生成

什么是跨域访问：

跨域访问问题出现是由于浏览器的同源策略，同源策略指的是请求的url地址,必须与浏览器上的url地址处于同域上,也就是域名,端口,协议相同。

解决跨域访问问题有两种方式：

1、可以在方法上添加注解

@CrossOrigin

此方法就可以被跨域访问，但是这样只能放开一个方法

2、其实想要一个请求允许跨域访问，在response头信息中添加"Access-Control-Allow-Origin"即可，为了减少重复代码，我们可以使用拦截器在每次请求响应后处理响应信息。

import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

//跨域访问
public class CrossAccess extends HandlerInterceptorAdapter {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {

        //获取请求
        String origin = request.getHeader("Origin");
        //允许请求跨域
        response.setHeader("Access-Control-Allow-Origin", origin