spring boot解决跨域问题

关于什么是跨域，在我的这一篇博客中就做了简单的解释
跨域请求

在前后分离的架构下，跨域问题难免会遇见比如，站点 http://domain-a.com 的某 HTML 页面通过 的 src 请求 http://domain-b.com/image.jpg。网络上的许多页面都会加载来自不同域的CSS样式表，图像和脚本等资源。

那么spring boot是如何解决跨域请求这个问题的呢

其中一个关键就是这个注解

@CrossOrigin

注解源码：

@Target({ElementType.METHOD, ElementType.TYPE})
@Retention(RetentionPolicy.RUNTIME)
@Documented
public @interface CrossOrigin {
    /** @deprecated */
    @Deprecated
    String[] DEFAULT_ORIGINS = new String[]{"*"};
    /** @deprecated */
    @Deprecated
    String[] DEFAULT_ALLOWED_HEADERS = new String[]{"*"};
    /** @deprecated */
    @Deprecated
    boolean DEFAULT_ALLOW_CREDENTIALS = false;
    /** @deprecated */
    @Deprecated
    long DEFAULT_MAX_AGE = 1800L;

	
    @AliasFor("origins")
    String[] value() default {};
    
    /**
	 * 所有支持域的集合，默认所有请求的域都支持
	 */
    @AliasFor("value")
    String[] origins() default {};

	/**
	 * 允许请求头中请求的header，默认也是都支持
	 */
    String[] allowedHeaders() default {};
	
	 /**
     * 响应头中允许访问的header，默认为空
     */
    String[] exposedHeaders() default {};

	 /**
     * 请求支持的方法，例如"{RequestMethod.GET, 			RequestMethod.POST}"}。
     * 默认支持RequestMapping中设置的方法
     */
    RequestMethod[] methods() default {};
	
	/**
     * 是否允许cookie随请求发送，使用时必须指定具体的域
     */
    String allowCredentials() default "";
	
	/**
     * 预请求的结果的有效期，默认30分钟
     */
    long maxAge() default -1L;
}

这个注解标注在方法上，方法上的接口可以实现跨域请求，标注在类上，该类上的所有接口都能实现跨域请求

如果想实现全局配置，可以写一个配置类，实现原理跟上边注解的源码配置差不多

@Configuration
@EnableWebMvc
public class CorsConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOrigins("*")
                .allowCredentials(true)
                .allowedMethods("GET", "POST", "PUT", "DELETE", "OPTIONS")
                .maxAge(3600);
    }
    //运行跨域
    private CorsConfiguration buildConfig() {
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        List<String> list = new ArrayList<>();
        list.add("*");
        corsConfiguration.setAllowedOrigins(list);
		    /*
		    // 请求常用的三种配置，*代表允许所有，当时你也可以自定义属性（比如header只能带什么，只能是post方式等等）
		    */
        corsConfiguration.addAllowedOrigin("*");
        corsConfiguration.addAllowedHeader("*");
        corsConfiguration.addAllowedMethod("*");
        return corsConfiguration;
    }
    @Bean
    public CorsFilter corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", buildConfig());//CORS 配置对所有接口都有效
        return new CorsFilter(source);
    }
}