java解决跨域问题

何为跨域？

Url的一般格式：协议 + 域名（子域名 + 主域名） + 端口号 + 资源地址

示例：https://www.dustyblog.cn:8080/say/Hello 是由
https + www + dustyblog.cn + 8080 + say/Hello组成。

只要协议，子域名，主域名，端口号这四项组成部分中有一项不同，就可以认为是不同的域，不同的域之间互相访问资源，就被称之为跨域。
这里举一个简单的例子：平常在网上买东西，商家发货后，你可以在购物平台上看到快递的物流信息，这里的购物平台向物流那边获取信息就是跨域请求。

java解决请求跨域问题，有以下几种写法

1.使用拦截器，实现javax.servlet.Filter接口

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletResponse;

@WebFilter(filterName="CorsFilter" , urlPatterns="*.do")
public class CorsFilter implements Filter{

	@Override
	public void destroy() {
	}

	@Override
	public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain)
			throws IOException, ServletException {
		HttpServletResponse response = (HttpServletResponse) resp; 
		
		response.setHeader("Access-Control-Allow-Origin", "*"); //解决跨域访问报错  
		 
	    response.setHeader("Access-Control-Allow-Methods", "POST, PUT, GET, OPTIONS, DELETE");   
	    
	    response.setHeader("Access-Control-Max-Age", "3600"); //设置过期时间   
	    
	    response.setHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept, client_id, uuid, Authorization");   
	    
	    response.setHeader("Cache-Control", "no-cache, no-store, must-revalidate"); // 支持HTTP 1.1.   
	    response.setHeader("Pragma", "no-cache"); // 支持HTTP 1.0.response.setHeader("Expires", "0");   
	    chain.doFilter(req, resp); 
		
	}

	@Override
	public void init(FilterConfig arg0) throws ServletException {
	}
}

如果在xml的形式配置拦截器，就可以删除注释@WebFilter(filterName=“CorsFilter” , urlPatterns="*.do")，然后在web.xml中添加下面的配置

<filter>
	<filter-name>CorsFilter</filter-name>
	<filter-class>com.demo.filter.CorsFilter</filter-class>
</filter>
<filter-mapping>
	<filter-name>CorsFilter</filter-name>
	<url-pattern>*.do</url-pattern>
</filter-mapping>

2.使用注解的形式，配置org.springframework.web.filter.CorsFilter

import org.springframework.web.filter.CorsFilter;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;

/**
 * 解决跨域问题springboot所需配置
 */
@Configuration
public class CORSConfiguration {
	
	@Bean
	public CorsFilter corsFilter() {
		//1.添加CORS配置信息
		CorsConfiguration config = new CorsConfiguration();
		//1) 允许的域,不要写*，否则cookie就无法使用了
		config.addAllowedOrigin("*");
		config.addAllowedHeader("*"); // 允许任何头
		config.addAllowedMethod("*"); // 允许任何方法（post、get等）
		//2) 是否发送Cookie信息
		config.setAllowCredentials(true);
		//3) 允许的请求方式
		config.addAllowedMethod("OPTIONS");
		config.addAllowedMethod("HEAD");
		config.addAllowedMethod("GET");
		config.addAllowedMethod("PUT");
		config.addAllowedMethod("POST");
		config.addAllowedMethod("DELETE");
		config.addAllowedMethod("PATCH");
		// 4）允许的头信息
		config.addAllowedHeader("*");

		// 5)配置有效时长
		config.setMaxAge(3600*24L);

		//2.添加映射路径，我们拦截一切请求
		UrlBasedCorsConfigurationSource configSource = new UrlBasedCorsConfigurationSource();
		configSource.registerCorsConfiguration("/**", config);

		//3.返回新的CorsFilter.
		return new CorsFilter(configSource);	
	}
}

3.CORS全局配置-实现WebMvcConfigurer，与2相似

@Configuration
public class CorsConfig implements WebMvcConfigurer {

    @Bean
    public WebMvcConfigurer corsConfigurer()
    {
        return new WebMvcConfigurer() {
            @Override
            public void addCorsMappings(CorsRegistry registry) {
                registry.addMapping("/**").
                        allowedOrigins("*"). //允许跨域的域名，可以用*表示允许任何域名使用
                        allowedMethods("*"). //允许任何方法（post、get等）
                        allowedHeaders("*"). //允许任何请求头
                        allowCredentials(true). //带上cookie信息
                        exposedHeaders(HttpHeaders.SET_COOKIE).maxAge(3600L); //maxAge(3600)表明在3600秒内，不需要再发送预检验请求，可以缓存该结果
            }
        };
    }
}

最后有什么不对的地方，大家可以留言。thank you。