spring boot cors 允许跨域请求

最新推荐文章于 2024-06-12 23:40:32 发布

weixin_33860737

最新推荐文章于 2024-06-12 23:40:32 发布

阅读量70

点赞数

文章标签： java

原文链接：https://my.oschina.net/pding/blog/1816538

版权

为什么80%的码农都做不了架构师？>>>

spring boot cors 实现

官方文档：https://spring.io/blog/2015/06/08/cors-support-in-spring-framework

有三种方法，可以通过在程序中通过代码，允许跨域请求。

1 声明一个CORS过滤器

统一在一个类中，实现对所有跨域的配置。


/**
 * @author pengpj
 * @date 2018/5/21
 */
@Slf4j
@Configuration
public class MyConfiguration {

    /**
     * https://spring.io/blog/2015/06/08/cors-support-in-spring-framework
     *
     * @return filterRegistrationBean for cors filter
     */
    @Bean
    public FilterRegistrationBean registrationCorsFilter() {
        log.info("registration cors filter...");
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        CorsConfiguration config = new CorsConfiguration();
        config.setAllowCredentials(true);

        //允许跨域的域名，可配置多个
       config.addAllowedOrigin("http://domain1.com");

        config.addAllowedHeader("*");
        config.addAllowedMethod("*");

        //请求接口过滤
        source.registerCorsConfiguration("/api/open/**", config);
        FilterRegistrationBean bean = new FilterRegistrationBean(new CorsFilter(source));
        bean.setOrder(0);
        return bean;
    }

}

2 @CrossOrigin 注解

在 Controller 层的类，或是降级到方法上，通过此注解标识，并配置当前 URL 的跨域请求信息。

类上注解如下：

@RestController
@RequestMapping(value = "/api/open/")
@CrossOrigin(
        origins = {"http://domain1.com", "https://domain1.com"},
        methods = {RequestMethod.OPTIONS, RequestMethod.GET, RequestMethod.DELETE, RequestMethod.POST}
)
public class OpenController {

}

在方法上注解同理，在方法上加上 @CrossOrigin ，并配置。