springboot跨域问题

最新推荐文章于 2024-05-06 18:35:01 发布

愿企鹅飞（｡ò ∀ ó｡）

最新推荐文章于 2024-05-06 18:35:01 发布

阅读量78

点赞数

本文链接：https://blog.csdn.net/weixin_48143279/article/details/122284513

版权

Java 专栏收录该内容

24 篇文章 0 订阅

订阅专栏

这篇博客介绍了Spring中处理CORS（跨源资源共享）的三种配置方法。包括全局配置通过实现WebMvcConfigurer接口、使用CorsFilter过滤器以及在控制器上使用@CrossOrigin注解进行方法级别的配置。Spring5.0以上推荐直接实现接口，不再使用适配器。每种方法都有详细的代码示例，并指出生效规则遵循CSS的就近原则。

摘要由CSDN通过智能技术生成

三种方法
1，这种方式是全局配置的
spring5最低支持到jdk1.8，所以注释中明确表明，你可以直接实现WebMvcConfigurer接口，无需再用这个适配器
spring5.0以上

@Configuration
public class CrosConfig  {
       @Bean//不用继承接口直接写方法
   public WebMvcConfigurer corsConfigurer() {
       return new WebMvcConfigurer() {
           @Override
           public void addCorsMappings(CorsRegistry registry) {
               registry.addMapping("/**")
                       .allowCredentials(false)
                       .allowedMethods("POST", "GET", "PUT", "OPTIONS", "DELETE")
                       .allowedOriginPatterns("*");
           }
       };
   }
//    把.allowedOrigins("*")改成.allowedOriginPatterns("*")就可以了 其他不用改   主要是springboot版本太高

spring5.0以下

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
@Configuration
public class CorsConfig implements WebMvcConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOrigins("*")
                .allowedMethods("GET", "HEAD", "POST", "PUT", "DELETE", "OPTIONS")
                .allowCredentials(true)
                .maxAge(3600)
                .allowedHeaders("*");
    }
}

这种方式是全局配置的，网上也大都是这种解决办法，但是很多都是基于旧的spring版本，比如 WebMvcConfigurerAdapter 在spring5.0已经被标记为Deprecated
第二种过滤器

import org.springframework.context.annotation.Configuration;
import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
@WebFilter(filterName = "CorsFilter ")
@Configuration
public class CorsFilter implements Filter {
    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) res;
        response.setHeader("Access-Control-Allow-Origin","*");
        response.setHeader("Access-Control-Allow-Credentials", "true");
        response.setHeader("Access-Control-Allow-Methods", "POST, GET, PATCH, DELETE, PUT");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.setHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");
        chain.doFilter(req, res);
    }
}

第三种注解

public class GoodsController {
@CrossOrigin(origins = "http://localhost:4000")
@GetMapping("goods-url")
public Response queryGoodsWithGoodsUrl(@RequestParam String goodsUrl) throws Exception {}
}

从元注解@Target可以看出，注解可以放在method、class等上面，类似RequestMapping，也就是说，整个controller下面的方法可以都受控制，也可以单个方法受控制。
也可以得知，这个是最小粒度的cors控制办法了，精确到单个请求级别。

以上三种方法都可以解决问题，最常用的应该是第一种、第二种，控制在自家几个域名范围下足以，一般没必要搞得太细。
这三种配置方式都用了的话，谁生效呢，类似css中样式，就近原则，懂了吧。