Spring Boot如何解决前端的Access-Control-Allow-Origin跨域问题

        当我们在做前后端分离的开发时,在使用fetch交换数据的时候,提示Access-Control-Allow-Origin跨域问题,解决方案跟客户端没关系,修改的是服务端。

一、在过滤器中设置响应头:

@WebFilter(filterName = "CorsFilter ")
public class CorsFilter implements Filter {
    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) res;

        HttpServletRequest reqs = (HttpServletRequest) req;

        // response.setHeader("Access-Control-Allow-Origin",reqs.getHeader("Origin"));
        response.setHeader("Access-Control-Allow-Origin","*");
        response.setHeader("Access-Control-Allow-Credentials", "true");
        response.setHeader("Access-Control-Allow-Methods", "POST, GET, PATCH, DELETE, PUT");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.setHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");
        chain.doFilter(req, res);
    }

    @Override
    public void init(FilterConfig filterConfig) {}

    @Override
    public void destroy() {}

}

二、在spring boot 服务中心添加一个配置文件:

@Configuration
public class CorsConfig extends WebMvcConfigurerAdapter {
	@Override
	public void addCorsMappings(CorsRegistry registry) {
		registry.addMapping("/**").allowedOrigins("*")
				.allowedMethods("GET", "HEAD", "POST","PUT", "DELETE", "OPTIONS")
				.allowCredentials(true).maxAge(3600);
	}
}

 

  • 7
    点赞
  • 30
    收藏
    觉得还不错? 一键收藏
  • 10
    评论
Spring Boot中的Access-Control-Allow-Origin漏洞是指在跨域请求中,未正确配置Access-Control-Allow-Origin响应头导致的安全风险。跨域请求是指在浏览器中发起的跨域HTTP请求,其中源站点与目标站点的协议、域名或端口不一致。 Access-Control-Allow-Origin是CORS(跨域资源共享)机制中的一个响应头,用于指定允许访问资源的源站点。如果未正确配置该头部,就会产生Access-Control-Allow-Origin漏洞,可能导致恶意网站利用该漏洞发起跨域攻击。 为了修复这个漏洞,可以在Spring Boot应用程序的配置中添加相应的CORS配置。可以通过以下步骤来完成: 1. 在Spring Boot应用程序的配置类中添加一个继承自WebMvcConfigurerAdapter的类。 ```java @Configuration public class CorsConfig extends WebMvcConfigurerAdapter { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") .allowedOrigins("*") .allowedMethods("GET", "POST", "PUT", "DELETE") .allowedHeaders("*") .allowCredentials(true) .maxAge(3600); } } ``` 2. 在addCorsMappings方法中,通过registry对象配置跨域请求的规则。上述示例中,使用了通配符"*"来允许所有源站点访问资源,也可以根据需要指定具体的源站点。 3. 通过allowedMethods方法来指定允许的HTTP请求方法,如GET、POST、PUT、DELETE等。 4. 通过allowedHeaders方法来指定允许的请求头。 5. 通过allowCredentials方法来指定是否允许发送身份验证信息。 6. 通过maxAge方法来指定预检请求结果的缓存时间。 配置完成后,重新启动应用程序,Access-Control-Allow-Origin头部将被正确设置,从而修复了Access-Control-Allow-Origin漏洞。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 10
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值