spring boot CrossOrigin不生效?

 

 

直接postman, curl, 浏览器访问后端接口， response header是不会自动加上Access-Control-Allow-Origin的。

需要在ajax中调用，客户端request中会加上Origin请求头, 服务器端才会加上response响应头

 

参考:

https://spring.io/guides/gs/rest-service-cors/

 

 

 Cors请求经过filter之后进入dispatcherServlet，

查找对应的handler (Controller+Method) , getHandler()中会构造HandlerExecutionChain， 并在HandlerExecutionChain中维护cors HandlerInterceptor

 

 

applyPreHandle() 中调用DefaultCorsProcessor

 

 DefaultCorsProcessor的处理过程如下：

 

 

 

 curl示例：

 

 

另外一种情况是因为在进入Controller之前 filter没过 直接返回302跳转了,  这时响应头是没有跨域字段的

 

转载于:https://www.cnblogs.com/yszzu/p/9915601.html