spring-web-4.3跨域@CrossOrigin详解

说明：项目前后端分离会用到跨域访问。

springmvc4.3.4跨域访问通过注解@CrossOrigin(origins = "*")开启，此注解可应用于类或者方法上。

经过测试WebUploader 0.1.5跨域上传这样设置是可行的

以下是注解属性详解：

@Target({ ElementType.METHOD, ElementType.TYPE })
@Retention(RetentionPolicy.RUNTIME)
@Documented
public @interface CrossOrigin {

    /**
     * 属性在4.3.4版本已删除，推荐使用{@link CorsConfiguration#applyPermitDefaultValues}
     */
    @Deprecated
    String[] DEFAULT_ORIGINS = { "*" };

    /**
     *属性在4.3.4版本已删除，推荐使用 {@link CorsConfiguration#applyPermitDefaultValues}
     */
    @Deprecated
    String[] DEFAULT_ALLOWED_HEADERS = { "*" };

    /**
     * 属性在4.3.4版本已删除，推荐使用  {@link CorsConfiguration#applyPermitDefaultValues}
     */
    @Deprecated
    boolean DEFAULT_ALLOW_CREDENTIALS = true;

    /**
     * 属性在4.3.4版本已删除，推荐使用  {@link CorsConfiguration#applyPermitDefaultValues}
     */
    @Deprecated
    long DEFAULT_MAX_AGE = 1800;

    /**
     * 同origins属性一样
     */
    @AliasFor("origins")
    String[] value() default {};

   /**
     * 所有支持域的集合，例如"http://domain1.com"。
     * <p>这些值都显示在请求头中的Access-Control-Allow-Origin
     * "*"代表所有域的请求都支持
     * <p>如果没有定义，所有请求的域都支持
     * @see #value
     */
    @AliasFor("value")
    String[] origins() default {};

    /**
     * 允许请求头列表，默认*，都支持
     */
    String[] allowedHeaders() default {};

   /**
     * 响应头中允许访问的header，默认为空
     */
    String[] exposedHeaders() default {};

     /**
     * 请求支持的方法，例如"{RequestMethod.GET, RequestMethod.POST}"}。
     * 默认支持RequestMapping中设置的方法
     */
    RequestMethod[] methods() default {};

  /**
    * 是否允许cookie随请求发送，使用时必须指定具体的域
    */
    String allowCredentials() default "";

  /**
    * 预请求的结果的有效期，默认30分钟
    */
    long maxAge() default -1;

}

转载于:https://blog.51cto.com/limeixiong/2043835