spring Boot实现跨域请求

什么是跨域访问

说到跨域访问，必须先解释一个名词：同源策略。所谓同源策略就是在浏览器端出于安全考量，向服务端发起请求必须满足：协议相同、Host(ip)相同、端口相同的条件，否则访问将被禁止，该访问也就被称为跨域访问。虽然跨域访问被禁止之后，可以在一定程度上提高了应用的安全性，但也为开发带来了一定的麻烦。比如：我们开发一个前后端分离的易用，页面及js部署在一个主机的nginx服务中，后端接口部署在一个tomcat应用容器中，当前端向后端发起请求的时候一定是不符合同源策略的，也就无法访问。

跨域实现方案

跨域本质上是浏览器为了安全考虑，做的一些限制，那么解决办法有两种：

1. 前端通过代理方式：浏览器依然请求同源的api，通过nginx或者node代理转发，将请求跨域发送到真正的后端服务器，从而间接实现请求
2. 后端服务器直接告诉前端浏览器，XX地址允许跨域请求，我这里是ok的，你就不要干涉了，具体就是通过修改head头信息：

Access-Control-Allow-Origin: 允许哪些ip或域名可以跨域访问 
Access-Control-Max-Age: 表示在多少秒之内不需要重复校验该请求的跨域访问权限 
Access-Control-Allow-Methods: 表示允许跨域请求的HTTP方法，如：GET,POST,PUT,DELETE 
Access-Control-Allow-Headers: 表示访问请求中允许携带哪些