记录学习 - Spring Boot中如何解决跨域问题？

最新推荐文章于 2024-08-10 21:26:27 发布

派大兴要当一名合格的程序猿

最新推荐文章于 2024-08-10 21:26:27 发布

阅读量89

点赞数

分类专栏：学习文章标签：学习 spring boot java

本文链接：https://blog.csdn.net/weixin_44492434/article/details/128873170

版权

学习专栏收录该内容

20 篇文章 1 订阅

订阅专栏

文章讲述了在前后端分离的项目中，如何处理跨域问题。通过在SpringBoot应用中使用CORS配置，特别是通过实现WebMvcConfigurer接口或者使用CorsFilter，允许特定的跨域请求。同时，提到了在权限拦截器和跨域处理顺序上的考虑，以及在处理用户登录状态时可能出现的问题。

摘要由CSDN通过智能技术生成

跨域可以在前端通过JSONP来解决，但是JSONP只可以发送GET请求，无法发送其他类型的请求，在RESTful风格的应用中，就显得非常鸡肋，因此推荐在后端通过（CORS，Crossorigin resource sharing）来解决跨域问题。这种解决方案并非Spring Boot特有的，在传统的SSM框架中，就可以通过CORS来解决跨域问题，只不过之前我们是在XML文件中配置 CORS，现在可以通过实现WebMvcConfigurer接口然后重addCorsMappings方法解决跨域问题。

@Configuration
public class CorsConfig implements WebMvcConfigurer {

  @Override
  public void addCorsMappings(CorsRegistry registry) {
    registry.addMapping("/**").allowedOrigins("*").allowCredentials(true).allowedMethods("GET", "POST", "PUT", "DELETE", "OPTIONS").maxAge(3600);
  }
}

项目中前后端分离部署，所以需要解决跨域的问题。

我们使用cookie存放用户登录的信息，在spring拦截器进行权限控制，当权限不符合时，直接返回给用户固定的json结果。

当用户登录以后，正常使用；当用户退出登录状态时或者token过期时，由于拦截器和跨域的顺序有问题，出现了跨域的现象。

我们知道一个http请求，先走filter，到达servlet后才进行拦截器的处理，如果我们把cors放在filter里，就可以优先于权限拦截器执行。

@Configuration
public class CorsConfig {
    @Bean
    public CorsFilter corsFilter() {
      CorsConfiguration corsConfiguration = new CorsConfiguration();
      corsConfiguration.addAllowedOrigin("*");
      corsConfiguration.addAllowedHeader("*");
      corsConfiguration.addAllowedMethod("*");
      corsConfiguration.setAllowCredentials(true);
      UrlBasedCorsConfigurationSource urlBasedCorsConfigurationSource = new UrlBasedCorsConfigurationSource();
      urlBasedCorsConfigurationSource.registerCorsConfiguration("/**", corsConfiguration);
      return new CorsFilter(urlBasedCorsConfigurationSource);
    }
}