java web服务端跨域访问_在java-web项目中开启跨域访问允许

最新推荐文章于 2024-05-17 00:36:13 发布

weixin_39972519

最新推荐文章于 2024-05-17 00:36:13 发布

阅读量300

点赞数

文章标签： java web服务端跨域访问

本文链接：https://blog.csdn.net/weixin_39972519/article/details/114123360

版权

跨域访问是浏览器的限制，服务端是没有任何限制的。很多种解决方案，如过滤器，springmvc解决方案，ngix，apache解决方案。

1.过滤器解决方案

在web.xml中新增配置

accessControlAllowOriginFilter

com.pangu.mss.filter.AccessControlAllowOriginFilter

allowOrigin

accessControlAllowOriginFilter

过滤器代码如下：

importjava.io.IOException;importjavax.servlet.Filter;importjavax.servlet.FilterChain;importjavax.servlet.FilterConfig;importjavax.servlet.ServletException;importjavax.servlet.ServletRequest;importjavax.servlet.ServletResponse;importjavax.servlet.http.HttpServletRequest;importjavax.servlet.http.HttpServletResponse;importorg.slf4j.Logger;importorg.slf4j.LoggerFactory;public class AccessControlAllowOriginFilter implementsFilter {private static final Logger LOG = LoggerFactory.getLogger(AccessControlAllowOriginFilter.class);privateFilterConfig config;private String allowOrigin="*";/*** Access-Control-Allow-Origin 所允许访问的跨源域名，如www.example.com

Access-Control-Allow-Methods 所允许访问的方法， post,put, get ,delete, options

Access-Control-Allow-Credentials 布尔值，是否允许浏览器发送cookie

Access-Control-Allow-Headers 允许浏览器request header中带的头部值*/

public voiddoFilter(ServletRequest request, ServletResponse response, FilterChain filterChain)throwsIOException, ServletException {

HttpServletRequest httpServletRequest=((HttpServletRequest) request);

HttpServletResponse httpServletResponse=(HttpServletResponse) response;if("*".equals(allowOrigin)) {

httpServletResponse.setHeader("Access-Control-Allow-Origin", httpServletRequest.getHeader("Origin"));

}//httpServletResponse.setHeader("Access-Control-Allow-Origin", "*");//httpServletResponse.addHeader("Access-Control-Allow-Origin",allowOrigin);//httpServletResponse.addHeader("Access-Control-Allow-Methods","post,put, get ,delete, options");

httpServletResponse.addHeader("Access-Control-Allow-Credentials","true");

httpServletResponse.setHeader("Access-Control-Allow-Methods", "POST,GET,OPTIONS,PUT,DELETE");

httpServletResponse.setHeader("Access-Control-Max-Age", "3600");

httpServletResponse.setHeader("Access-Control-Allow-Headers", "X-Requested-With,Content-Type,sso-token,sys-token");/***

* OPTIONS 方法比较少见，该方法用于请求服务器告知其支持哪些其他的功能和方法。

* 通过 OPTIONS 方法，可以询问服务器具体支持哪些方法，或者服务器会使用什么样的方法来处理一些特殊资源。可以说这是一个探测性的方法，客户端通过该方法可以在不访问服务器上实际资源的情况下就知道处理该资源的最优方式。

* OPTIONS 方法在跨域请求(CORS)中的应用

* 客户端发起的这个 OPTIONS 可以说是一个“预请求”，用于探测后续真正需要发起的跨域 POST 请求对于服务器来说是否是安全可接受的，因为跨域提交数据对于服务器来说可能存在很大的安全问题。*/

if("OPTIONS".equalsIgnoreCase(httpServletRequest.getMethod())){//服务器成功处理了请求，但没有返回任何内容。

httpServletResponse.setStatus(204);return;

}

filterChain.doFilter(httpServletRequest, httpServletResponse);