Spring @CrossOrigin 注解原理

最新推荐文章于 2024-07-19 14:37:16 发布

weixin_33691817

最新推荐文章于 2024-07-19 14:37:16 发布

阅读量2.3k

点赞数 2

文章标签： java python

原文链接：https://my.oschina.net/u/3574106/blog/3022246

版权

本文探讨了Spring框架中@CrossOrigin注解的原理，解释了它如何通过拦截器机制在响应头中添加Access-Control-Allow-Origin，从而解决跨域问题。详细介绍了从初始化CORS配置到处理跨域请求的整个流程。

摘要由CSDN通过智能技术生成

2019独角兽企业重金招聘Python工程师标准>>>

现实开发中，我们难免遇到跨域问题，以前笔者只知道jsonp这种解决方式，后面听说spring只要加入@CrossOrigin即可解决跨域问题。本着好奇的心里，笔者看了下@CrossOrigin 作用原理，写下这篇博客。

先说原理：其实很简单，就是利用spring的拦截器实现往response里添加 Access-Control-Allow-Origin等响应头信息，我们可以看下spring是怎么做的

注：这里使用的spring版本为5.0.6

我们可以先往RequestMappingHandlerMapping 的initCorsConfiguration方法打一个断点，发现方法调用情况如下

如果controller在类上标了@CrossOrigin或在方法上标了@CrossOrigin注解，则spring 在记录mapper映射时会记录对应跨域请求映射，代码如下

RequestMappingHandlerMapping
protected CorsConfiguration initCorsConfiguration(Object handler, Method method, RequestMappingInfo mappingInfo) {
		HandlerMethod handlerMethod = createHandlerMethod(handler, method);
		Class<?> beanType = handlerMethod.getBeanType();
        //获取handler上的CrossOrigin 注解
		CrossOrigin typeAnnotation = Anno