关于在SpringBoot项目中创建了过滤器后,被拦截下来的请求跨域设置失效的原因及处理

是被判断登录过滤器拦截下来的那些请求都没办法进行跨域。

出现跨域失效的主要原因是:登录过滤器的执行顺序在跨域过滤器之前执行,导致跨域配置没有生效。解决方案也很简单,就是让跨域过滤器放在过滤链的前面。

解决方案:

跨域过滤器

/**

 * 使用CORS,用于解决ajax跨域访问问题

 */

@Configuration

public class GlobalCorsConfig {

    @Bean

    public FilterRegistrationBean corsFilter() {

        //1.添加CORS配置信息

        CorsConfiguration config = new CorsConfiguration();

        //1) 允许的域,不要写*,否则cookie就无法使用了

        //config.addAllowedOrigin("http://manage.leyou.com");

        //config.addAllowedOrigin("http://www.leyou.com");

        config.addAllowedOrigin("*");

        //2) 是否发送Cookie信息

        config.setAllowCredentials(true);

        //3) 允许的请求方式

        config.addAllowedMethod("OPTIONS");

        config.addAllowedMethod("HEAD");

        config.addAllowedMethod("GET");

        config.addAllowedMethod("PUT");

        config.addAllowedMethod("POST");

        config.addAllowedMethod("DELETE");

        config.addAllowedMethod("PATCH");

        config.setMaxAge(3600L);

        // 4)允许的头信息

        config.addAllowedHeader("*");



        //2.添加映射路径,我们拦截一切请求

        UrlBasedCorsConfigurationSource configSource = new UrlBasedCorsConfigurationSource();

        configSource.registerCorsConfiguration("/**", config);



        //3.返回新的CorsFilter.

        //return new CorsFilter(configSource);



        FilterRegistrationBean bean = new FilterRegistrationBean(new CorsFilter(configSource));

        bean.setOrder(0);

        return bean;

    }

}

因为这个CorsConfig并没有实现Filter接口,即使加上 @Order 注解也不会生效,需要通过如下新的方式返回一个新的FilterRegistrationBean出去,并设置order

import com.nanase.takeshi.constants.JwtConstant;

import lombok.extern.slf4j.Slf4j;

import org.springframework.boot.web.servlet.FilterRegistrationBean;

import org.springframework.context.annotation.Bean;

import org.springframework.context.annotation.Configuration;

import org.springframework.core.Ordered;

import org.springframework.web.cors.CorsConfiguration;

import org.springframework.web.cors.UrlBasedCorsConfigurationSource;

import org.springframework.web.filter.CorsFilter;

/**

 * CorsConfig

 * 跨域请求配置

 *

 * @author 725

 * @date 2020/12/10 18:17

 */

@Slf4j

@Configuration

public class CorsConfig {

    private CorsConfiguration buildConfig() {

        CorsConfiguration corsConfiguration = new CorsConfiguration();

        // 1 设置访问源地址

        corsConfiguration.addAllowedOrigin("*");

        // 2 设置访问源请求头

        corsConfiguration.addAllowedHeader("*");

        // 3 设置访问源请求方法

        corsConfiguration.addAllowedMethod("*");

        // 4 暴露哪些头部信息

        corsConfiguration.addExposedHeader("*");

        return corsConfiguration;

    }

    /**

@Bean

    public CorsFilter corsFilter() {

        log.info("跨域设置。。。。");

        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();

        // 对接口配置跨域设置

        source.registerCorsConfiguration("/**", buildConfig());

        return new CorsFilter(source);

    }

    */

    

    @Bean

    public FilterRegistrationBean<CorsFilter> corsFilter() {

        log.info("跨域设置。。。。");

        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();

        // 5 对接口配置跨域设置

        source.registerCorsConfiguration("/**", buildConfig());

        //有多个filter时此处设置改CorsFilter的优先执行顺序

        FilterRegistrationBean<CorsFilter> bean = new FilterRegistrationBean<>(new CorsFilter(source));

        bean.setOrder(Ordered.HIGHEST_PRECEDENCE);

        return bean;

    }

}

这样配置完即可
在启动过程中可能会有

错误

只需要在配置文件中添加对应的配置即可

如果有更好的解决方案,欢迎交流。

添加拦截器跨域失效:https://blog.csdn.net/weixin_48469176/article/details/131696795?spm=1001.2014.3001.5502

  • 3
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Spring Boot框架,解决跨域问题可以通过自定义过滤器来实现。下面是一个简单的示例: ```java @Component public class CorsFilter implements Filter { @Override public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException { HttpServletResponse response = (HttpServletResponse) res; HttpServletRequest request = (HttpServletRequest) req; response.setHeader("Access-Control-Allow-Origin", "*"); response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE, PUT"); response.setHeader("Access-Control-Max-Age", "3600"); response.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization, Content-Length, X-Requested-With"); if ("OPTIONS".equalsIgnoreCase(request.getMethod())) { response.setStatus(HttpServletResponse.SC_OK); } else { chain.doFilter(req, res); } } @Override public void init(FilterConfig filterConfig) {} @Override public void destroy() {} } ``` 在上面的代码,我们创建了一个名为"CorsFilter"的过滤器。该过滤器实现了javax.servlet.Filter接口,并覆盖了doFilter方法,用于处理跨域请求。 在doFilter方法,我们首先将ServletResponse类型的res转换为HttpServletResponse类型的response,将ServletRequest类型的req转换为HttpServletRequest类型的request。然后,我们设置了Access-Control-Allow-Origin、Access-Control-Allow-Methods、Access-Control-Max-Age和Access-Control-Allow-Headers等响应头信息,以允许跨域请求。 最后,我们判断当前请求是否为OPTIONS请求,如果是,我们设置响应状态码为HttpServletResponse.SC_OK,否则我们继续执行过滤器的下一个过滤器。 在上面的示例,我们将"Access-Control-Allow-Origin"设置为"*",表示接受来自任何域名的跨域请求。如果你希望限制跨域请求来源,可以将该值设置为具体的域名。 然后,我们将"Access-Control-Allow-Methods"设置为"POST, GET, OPTIONS, DELETE, PUT",表示接受这些HTTP方法的跨域请求。如果你希望限制跨域请求使用的HTTP方法,可以将该值设置为具体的HTTP方法。 最后,我们设置了"Access-Control-Allow-Headers",表示接受这些自定义请求头的跨域请求。如果你希望限制跨域请求使用的自定义请求头,可以将该值设置为具体的请求头。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值