SpringBoot @CrossOrigin注解失效问题

最新推荐文章于 2024-08-26 09:15:55 发布

my陈

最新推荐文章于 2024-08-26 09:15:55 发布

阅读量1.9k

点赞数 2

分类专栏： SpringBoot 文章标签： spring spring boot java

本文链接：https://blog.csdn.net/weixin_44552168/article/details/120246825

版权

SpringBoot 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

当SpringBoot应用添加拦截器后，@CrossOrigin注解可能无法解决CORS复杂请求的预检OPTIONS请求，因为该请求不携带数据，导致拦截器未返回跨域所需的头部信息。解决办法是创建一个配置类实现WebMvcConfigurer接口，自定义跨域设置，允许所有源并配置相关参数。

摘要由CSDN通过智能技术生成

原来我都是使用@CrossOrigin注解来解决跨域，最近更新后就发现@CrossOrigin失效了后来一堆面向百度编程找到了原因：

CROS复杂请求时会首先发送一个OPTIONS请求做嗅探，来测试服务器是否支持本次请求，请求成功后才会发送真实的请求；而OPTIONS请求不会携带数据，导致这个请求被拦截了，直接返回了状态码，响应头中没携带解决跨域问题的头部信息，出现了跨域问题。

详细说明：SpringBoot加了拦截器后出现的跨域问题解析_Korbin的博客-CSDN博客_springboot 拦截器跨域1.背景起初解决跨域问题的方法是直接在Controller上添加@CrossOrigin注解，实现了前后端分离中的跨域请求。但随着业务代码的编写，做了token会话保持的检验，添加了拦截器后，再次出现了跨域问题。很纳闷，讲理说后台已经允许了跨域请求，之前的测试也证明了这一点，那为什么又突然出现了跨域拦截问题呢？2.前言前端Vue中axios的配置我没有做任何改变，所以不用考虑是前端的问题，而...https://blog.csdn.net/MrKorbin/article/details/104066979

解决方案：

新建一个配置类实现WebMvcConfigurer接口

@Configuration
public class CorsConfig implements WebMvcConfigurer {
    /**
     * 开启跨域
     */
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        // 设置允许跨域的路由
        registry.addMapping("/**")
                // 设置允许跨域请求的域名
                .allowedOriginPatterns("*")
                // 是否允许证书（cookies）
                .allowCredentials(true)
                // 设置允许的方法
                .allowedMethods("*")
                // 跨域允许时间
                .maxAge(3600);
    }