跨域CORS

what is 跨域？

Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实
现。同源策略会阻止一个域的javascript脚本和另外一个域的内容进行交互。

所谓同源（即指在同一个域）就是两个页面具有相同的协议（protocol），主机（host）和端口
号（port）

跨域调用错误

如果跨域调用，会出现如下错误：
No ‘Access-Control-Allow-Origin’ header is present on the requested resource.
Origin
‘http://localhost:6868’ is therefore not allowed access. The response had HTTP
status code 400.

CORS跨域资源共享

CORS 是一个 W3C 标准，全称是"跨域资源共享"（Cross-origin resource sharing）。
CORS需要浏览器和服务器同时支持

CORS 通信与同源的 AJAX 通信没有差别，代码完全一样。浏览器一旦
发现 AJAX 请求跨源，就会自动添加一些附加的头信息，有时还会多出一次附加的请求，
但用户不会有感觉。因此，实现 CORS 通信的关键是服务器。只要服务器实现了 CORS
接口，就可以跨源通信

具体实现

springMVC的版本在4.2或以上版本，可以使用注解实现跨域。 我
们只需要在Controller类上添加注解 @CrossOrigin 就可以了。

使用网关实现跨域操作

修改application.yml ,在spring.cloud.gateway节点添加配置，

globalcors:
	cors‐configurations:
		'[/**]': # 匹配所有请求
			allowedOrigins: "*" #跨域处理 允许所有的域
			allowedMethods: # 支持的方法
				‐ GET
				‐ POST
				‐ PUT
				‐ DELETE