SpringBoot整合SpringSecurity以后如何解决跨域问题

最新推荐文章于 2023-07-14 13:46:14 发布
最新推荐文章于 2023-07-14 13:46:14 发布
阅读量1.5k 收藏 5
点赞数
文章标签： http 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44985713/article/details/108085673
版权

什么是跨域问题.
跨域，指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对JavaScript 施加的安全限制。

什么是同源
所谓同源是指 域名、协议、端口均相同

  • http://www.abc.com --> http://test.abc.com 跨域
  • http://www.abc.com --> http://www.abc.com 非跨域
  • http://www.abc.com --> http://www.abc.com:8080 跨域
  • https://www.abc.com --> http://www.abc.com 跨域
  • localhost 和 127.0.0.1 虽然都指向本机，但也属于跨域

接下主要讲解使用 CORS 解决跨域问题，其他解决方法本文不在阐述！

使用 CROS（跨域资源共享）解决跨域问题

CORS 是一个 W3C 标准，全称是"跨域资源共享"（Cross-origin resource sharing）。它允许浏览器向跨源服务器，发出 XMLHttpRequest 请求，从而克服了 AJAX 只能同源使用的限制。

添加GlobalCorsConfig配置文件来允许跨域访问

@Configuration
public class
最低0.47元/天 解锁文章
上班写bug
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Spring Boot与Spring Security的跨域解决方案
2301_77899321的博客
09-25 1243
Spring Boot与Spring Security的跨域解决方案。
spring security中的csrf防御原理(跨域请求伪造)
08-25
主要介绍了spring security中的csrf防御机制原理解析(跨域请求伪造),本文通过实例代码详解的非常详细，具有一定的参考借鉴价值，需要的朋友可以参考下
使用Spring Boot 解决跨域问题
果酱 の 博客
07-14 3647
跨域问题是由浏览器的同源策略引起的。同源策略要求浏览器只能向同一域名下的服务器发送请求，而不能向其他域名下的服务器发送请求。同源策略的目的是保护用户的隐私和安全。例如，一个在域名下加载的页面，不能直接向域名下的服务器发送请求。本文介绍了使用Spring Boot解决跨域问题的三种方法：使用CORS、使用Spring Security和使用代理服务器。
Spring Boot三种跨域解决方案与Spring Security跨域解决方案
学无止境！
12-29 2762
JavaWeb跨域问题及解决方案，另外我下面会做补充。很多人误认为资源跨域时无法请求，实际上，通常情况下请求是可以正常发起的（注意，部分浏览器存在特例），后端也正常进行了处理，只是在返回时被浏览器拦截，导致响应内容不可使用。此外，我们平常所说的跨域实际上都是在讨论浏览器行为。CORS（Cross-Origin Resource Sharing）的规范中有一组新增的HTTP首部字段，允许服务器声明其提供的资源允许哪些站点跨域使用。
Spring Security(七) ——跨域配置
eyes++的博客
07-26 3810
CORS(Cross-OriginResourceSharing)是由W3C制定的一种基于HTTP头的跨域资源共享技术标准，其目的就是为了解决前端的跨域请求，该机制通过允许服务器标示除了它自己以外的其它origin（域，协议和端口），使得浏览器允许这些origin访问加载自己的资源。在JavaEE开发中，最常见的前端跨域请求解决方案是早期的JSONP，但是JSONP只支持GET请求，这是一个很大的缺陷，而CORS则支持多种HTTP请求方法，也是目前主流的跨域解决方案。...
springboot+ spring security实现登录认证
05-04
整合SpringBoot和Spring Security，我们首先需要在`pom.xml`中引入相关依赖： ```xml <groupId>org.springframework.boot <artifactId>spring-boot-starter-security <groupId>org.springframework.boot ...
SpringSecurity笔记，编程不良人笔记
10-28
3. **SpringBoot整合SpringSecurity** - `spring-boot-starter-security`依赖：SpringBoot项目中添加此依赖即可自动配置SpringSecurity。 - 自定义登录页面：通过设置`loginPage`和`loginProcessingUrl`属性，可以...
SpringBoot整合Vue源码
12-11
**SpringBoot整合Vue源码详解** 在现代Web开发中，SpringBoot和Vue.js是两个非常受欢迎的技术栈。SpringBoot简化了Java后端的开发流程，提供了快速构建微服务的能力；而Vue.js则是一款轻量级的前端框架，以其易学...
项目演示：springboot整合shiro.zip
04-04
SpringBoot整合Shiro是一个常见的Java Web开发任务，用于实现用户认证和授权功能。SpringBoot以其简洁的配置和快速的启动时间受到广大开发者的喜爱，而Apache Shiro则是一个强大且易用的安全框架，能帮助开发者处理...
Springboot整合Vue_CLI.zip
01-05
由于跨域问题，前端Vue应用通常需要配置代理，将API请求转发到Spring Boot应用。在Vue CLI的`vue.config.js`文件中，可以设置`proxyTable`，将API请求指向Spring Boot的运行端口。 4. **API接口开发** 在Spring ...
SpringBoot+Spring Security无法实现跨域解决办法
dying 搁浅
05-29 1万+
未使用Security时跨域: import org.slf4j.Logger; import org.slf4j.LoggerFactory; import org.springframework.beans.factory.annotation.Value; import org.springframework.boot.autoconfigure.AutoConfigureBefore...
Springboot+springsecurity跨域解决
zhang菜鸟的博客
03-15 3332
/** * 首先在config包下创建配置文件CorsConfig ，完整代码如下 */ @Configuration public class CorsConfig { private CorsConfiguration buildConfig() { CorsConfiguration corsConfiguration = new CorsConfigurati...
前后端分离下spring security 跨域问题等
热门推荐
qq_35494808的博客
10-10 2万+
最近在做一个项目，前后端分离，不可避免的遇到了跨域问题。起初是配置跨域： @Configuration public class CorsConfig extends WebMvcConfigurerAdapter { private CorsConfiguration buildConfig() { CorsConfiguration corsConfigurat...
SpringSecurity解决跨域问题的方法
sinat_34241861的博客
03-22 6347
跨域问题产生原因 现在越来越多的项目都采用前后端分离的开发模式，以实现前后端代码解耦的目的。处于安全考虑，后端服务器对收到的请求进行了限制和区分，因此出现跨域访问不到数据的情况。 什么是跨域 当协议、域名、端口号，有一个或多个不同时，前端请求后端服务器接口的情况称为跨域访问。同源策略限制下cookie、localStorage、dom、ajax、IndexDB 都是不支持跨域的。 为什么 cook...
Spring Boot Security跨域访问 cors
Fouy_风度玉门。
09-28 1万+
文章目录未使用Security 的Boot 项目使用Security 的情况使用Security开启允许iframe嵌套 使用Spring Security 在Boot 项目中，实现前后端分离的跨域访问，只需要简单的配置即可。 未使用Security 的Boot 项目 在未使用Spring Security 的Boot 项目中，只需要在 Application.java 中添加如下代码即可 @Be...
Spring Security拦截器引起Java CORS跨域失败的问题
HoJian的博客
12-29 1万+
在已设置CORS的项目中加入Spring Security,导致跨域访问失败,一开始以为是设置错CORS的问题,后来才发现是因为Spring Security的拦截冲突引起的。 (一) CORS介绍 CORS是一个W3C标准，全称是”跨域资源共享”（Cross-origin resource sharing）。 它允许浏览器向跨源服务器，发出XMLHttpRequest请求...
springboot+security+vue解决跨域问题（亲测有效）
成都彭于晏
09-10 3398
记录一下最近遇到的一个跨域问题，我这边是springboot+security+vue，话不多说，开始表演 前端 我们前端项目用的vue，先在vue项目的config目录下的index.js配置跨域请求代理，将所有请求代理到你的服务器域名（ip）下 然后设置host和port 这么一套操作下来，你的前端所有请求都是被代理到http://localhost:8080 统一了请求地址，这就好办了，在你的security配置类里面这样搞一下 后端 在配置类的corsConfigurationSource方
Spring、Spring-Boot、Spring-Security中对CORS（跨域资源共享）的支持
盲目的拾荒者的博客
04-04 1万+
出于安全原因，浏览器禁止AJAX调用当前域之外的域的资源。跨源资源共享(CORS)是由大多数浏览器实现的W3C规范，允许您指定哪些类型的跨域请求是被授权的，而不是基于IFRAME或JSONP的不安全且功能较差的工作区。 Spring MVC HandlerMapping提供了对CORS的内置支持。在成功地将请求映射到处理程序之后，HandlerMapping将检查给定请求...
springboot整合jwt跨域问题
最新发布
07-29
Spring Boot整合JWT时，处理跨域问题可以采用以下几种方法： 1. 使用CORS（跨源资源共享）配置：在Spring Boot中，可以通过添加CORS配置来允许特定的源访问API。可以在`WebMvcConfigurer`配置类中添加`addCorsMappings`方法来实现。例如，允许所有源访问API可以使用以下配置： ```java @Configuration public class CorsConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") .allowedOrigins("*") .allowedMethods("*") .allowedHeaders("*") .allowCredentials(true); } } ``` 2. 使用Spring Security配置：如果你使用了Spring Security来保护API，并且已经配置了JWT认证，可以在`WebSecurityConfigurerAdapter`配置类中添加跨域配置。例如： ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.cors().and().csrf().disable() // 其他配置... } } ``` 3. 使用过滤器处理跨域请求：可以创建一个自定义的过滤器来处理跨域请求。该过滤器可以在请求到达控制器之前添加跨域相关的响应头。例如： ```java @Component @Order(Ordered.HIGHEST_PRECEDENCE) public class CorsFilter implements Filter { @Override public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException { HttpServletResponse response = (HttpServletResponse) res; HttpServletRequest request = (HttpServletRequest) req; response.setHeader("Access-Control-Allow-Origin", "*"); response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE"); response.setHeader("Access-Control-Allow-Headers", "authorization, content-type"); response.setHeader("Access-Control-Max-Age", "3600"); if ("OPTIONS".equalsIgnoreCase(request.getMethod())) { response.setStatus(HttpServletResponse.SC_OK); } else { chain.doFilter(req, res); } } // 其他方法... } ``` 这些方法可以根据你的具体需求选择使用。通过配置CORS或Spring Security，或使用自定义过滤器，可以解决Spring Boot整合JWT时的跨域问题。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值