spring cors配置，options请求成功，post请求失败

已于 2022-04-14 22:02:51 修改
阅读量2.4k 收藏
点赞数
文章标签： java
于 2021-02-05 23:16:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42270288/article/details/113705600
版权

spring cors配置成功后，测试时发现options请求成功，但是真正的post请求却失败了，后来把post请求换成get请求试了下，发现get请求可以通过，最后发现是csrf的问题。
如果不考虑csrf安全问题的话，可以关掉csrf功能。
在这里插入图片描述

wind_John
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
OPTIONS预检请求及跨域问题（解决Request header field XXX is not allowed by Access-Control-Allow-Headers）
See_Csdn_的博客
10-24 2366
什么是OPTIONS请求 HTTP 的 OPTIONS 方法 用于获取目的资源所支持的通信选项。客户端可以对特定的 URL 使用 OPTIONS 方法，也可以对整站（通过将 URL 设置为“*”）使用该方法。 后端设置请求预处理： log.info("浏览器的请求预处理"); //服务端设置同意任意跨源请求 httpServletResponse.setHeader("Access-Control-Allow-Origin", "*"); //服务端设置支持或允许的请求方式 httpServletR
corspost请求失败_javascript – Tomcat CORS：预检成功,但实际请求失败,403禁止
weixin_34853926的博客
12-31 1103
我的REST服务部署在Tomcat 7.0.64(http://localhost:8080/xxx)下.我使用HTML页面源代码的JavaScript库来调用这些服务.这些HTML页面由另一个orgin(http://localhost:9090/html/yyy.html)提供.要在服务器上启用跨源请求,我在web.xml中配置了CORSFilter,如下所示：CorsFilterorg.ap...
html里post请求404,请求登陆页面post请求404错误，OPTIONS请求通过
weixin_35308269的博客
06-19 2033
点击登录的时候option请求是通过的，但post请求失败。服务端代码app.js：`const express = require(‘express’)const bodyParser = require(‘body-parser’)const cors = require(‘cors’)const router = require(’./router/index’)// 创建 express ...
跨域问题的OPTIONS预查请求后未发送POST请求
平凡老者
03-02 1626
工作中遇到的 OPTIONS 请求发起响应200但未发送POST业务请求
Django rest_framework 解决 前端发送OPTIONS请求后没有继续发送POST请求
最新发布
qq_42087317的博客
01-12 462
【代码】Django rest_framework 解决 前端发送OPTIONS请求后没有继续发送POST请求。
仅发送options请求，没有发送post解决方案
asdfgh0077的博客
12-04 1341
仅发送options请求，没有发送post解决方案
Java实现CORS跨域请求的实现方法
08-29
CORS的实现思路是这样的，首先使用过滤器获取请求对象request的信息，比如Origin字段（表示请求来自哪个源，包括协议、域名、端口），通过预先配置的参数判断请求是否合法，然后设置响应对象response的头信息，实现...
Spring Boot 通过CORS实现跨域问题
09-07
- **预检请求（Preflight Request）**：对于非简单请求（如POST、PUT、DELETE等），浏览器会先发送一个OPTIONS请求，询问服务器是否允许跨域。服务器需回应允许的HTTP方法和头部。 - **凭证携带（Credentials）**：...
spring4.3 实现跨域CORS的方法
08-28
在上面的配置中，我们定义了一个 CORS 配置，允许所有域名的请求，允许 POST、GET、OPTIONS、DELETE、PUT 等方法，允许 Origin、X-Mx-ReqToken、x-requested-with、userName、passWord、Authorization、Accept、...
Spring Cloud出现Options Forbidden 403问题解决方法
08-28
在使用Spring Cloud进行开发过程中，可能会遇到OPTIONS请求Forbidden的问题，这是由于CORS（Cross-Origin Resource Sharing，跨域资源共享）请求导致的。CORS请求分为两类：简单请求和非简单请求。简单请求的处理...
详解Spring MVC CORS 跨域
08-30
在上面的例子中，我们使用 Spring 配置文件来配置 CORS 跨域，path 表示允许跨域的路径，allowed-methods 表示允许的请求方法。 CORS 跨域是 Web 开发中一个非常重要的概念，Spring MVC 提供了多种方式来实现 CORS ...
ENSP如何开启服务器的http_ThingJS：一种浏览器、服务器和技术的新组合方法——Ajax...
weixin_39585974的博客
11-20 243
Web应用是一种极大方便用户的操作界面，数据维护技术Ajax也从中脱颖而出，ThingJS采用了Ajax的数据维护能够形成轻量化的开发流程。为什么Ajax通过XHR 实现Ajax 通信的一个主要限制，来源于跨域安全策略。默认情况下，XHR 对象只能访问与包含它的页面位于同一个域中的资源。这种安全策略可以预防某些恶意行为。但是，实现合理的跨域请求对开发某些浏览器应用程序也是至关重要的。它允许浏览器向...
这里是关于ajax的东西
rfalcon的博客
11-04 358
文章目录传统网站中存在的问题Ajax的应用场景Ajax的运行环境Ajax运行原理Ajax的实现步骤服务器端响应数据的格式请求参数传递传统网站的表单提交ajax的请求参数传递GET请求参数POST请求参数请求报文请求参数的格式获取服务器端的响应Ajax状态码onreadystatechange事件两种方式的比较Ajax错误处理浏览器缓存问题同步异步请求Ajax函数封装模板引擎FormData对象作用使用实例方法二进制文件上传 传统网站中存在的问题 网速慢的情况下，页面加载事件长，用户只能等待 表单提交后，如
action请求_Ajax异步请求PHP服务器，如何做到无阻塞响应
weixin_39956451的博客
11-20 72
最近发现了一个ajax异步请求的问题，用$.post、$.get、$.ajax请求PHP服务器时，总是无法异步返回数据。经多次测试才发现：-- 不同浏览器，请求不同域名-不阻塞：无需实验-- 不同浏览器，请求同域名-不阻塞：session_id()返回不同-- 同一浏览器，请求不同域名-不阻塞：session_id返回不同-- 同一浏览器，请求同域名-阻塞：session_id()返回相同发现问题...
预请求options成功，正式的get请求失败
D_lunar的博客
10-25 1854
前后端分离项目，跨域请求由于需要携带token而不能避免自定义header，因此，在正式的请求前面总是会发送一个预请求options请求。 预请求options后的get请求，查询时间跨度大时，查询经常失败。 这是因为请求超时造成的，ajax请求的超时时间设置的大一点，例如30s ...
OPTIONS请求跨域
qq_40952918的博客
11-18 538
OPTIONS请求跨域
vue-element-admin发送post请求,后端I/O error while reading input message； 解决
weixin_45947759的博客
12-16 756
这段时间在复习前端知识，正打算做一个前后分离的毕业设计，前端用的 vue-admin-element 模板，后端 springboot。
原因:cors 请求未能成功_三种对CORS错误配置的利用方法（转）
热门推荐
weixin_39752087的博客
11-29 6万+
同源策略(SOP)限制了应用程序之间的信息共享，并且仅允许在托管应用程序的域内共享。这有效防止了系统机密信息的泄露。但与此同时，也带来了另外的问题。随着Web应用程序和微服务使用的日益增长，出于实用目的往往需要将信息从一个子域传递到另一个子域，或者在不同域之间进行传递(例如将访问令牌和会话标识符，传递给另一个应用程序)。为了允许跨域通信，开发人员必须使用不同的技术来绕过SOP并传递敏感信息，以至于...
corspost请求失败_node后台cors跨域post请求失败
weixin_39989384的博客
12-22 562
node后台cors跨域post请求失败前言再一次开发中，vue前台+node后台，并且在两个不同的服务下使用node搭建后台时，使用cors跨域，之前在app.js的配置是：12345678myapp.all('*', function (req, res, next) {res.header("Access-Control-Allow-Origin", "*");res.header("Acc...
springcloud options请求403
09-06
出现Spring Cloud中OPTIONS请求403错误的原因可能是因为服务器或代理服务器配置限制了对OPTIONS请求的访问权限。 OPTIONS请求是一种查询服务器支持的各种请求方法的方法，用于获得服务器的允许哪些方法的信息。它在跨域资源共享（CORS）中有广泛应用，在前后端分离的项目中经常用于前端向后端发送预检请求，检查是否可以进行跨域资源访问。 解决这个问题的方法有几种。 首先，可以在服务器或代理服务器的配置中增加对OPTIONS请求的支持。对于Tomcat服务器，可以通过修改web.xml或者添加Filter来实现。对于Spring Cloud Gateway这样的代理服务器，可以通过增加相应的路由规则来进行配置。 其次，如果服务器或代理服务器的配置不可修改，可以通过在代码中进行处理来解决。可以在Spring Boot应用程序中添加一个Filter，在OPTIONS请求时返回合适的响应头，允许跨域资源共享。 最后，如果以上方法仍然无效，可以考虑将OPTIONS请求改为其他兼容的请求方法，如GET或POST。但这个方法并不是最好的解决方案，可能会破坏CORS的规范，不建议常用。 总的来说，解决Spring Cloud中OPTIONS请求403错误的方法是根据具体情况，通过服务器或代理服务器的配置、代码处理或请求方法替换等方式来解决。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值