Springboot 跨域的实现方案

weixin_49238911

已于 2022-10-21 16:37:58 修改

阅读量119

点赞数

于 2022-08-03 14:23:27 首次发布

本文链接：https://blog.csdn.net/weixin_49238911/article/details/126139554

版权

同源策略是浏览器的安全特性，限制了页面跨域请求资源。本文介绍了跨域的概念及其由来，并详细讲解了如何在Springboot应用中配置CORS，允许跨域请求，包括设置允许的源、方法、头信息等，以实现安全的跨域访问。

摘要由CSDN通过智能技术生成

为什么要跨域

为了安全起见，浏览器设置了同源策略，当页面执行脚本的时候，浏览器会检查访问的资源是否同源，如果不是，就会报错。

前言

一、什么是跨域？

跨域：指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对javascript施加的安全限制。

例如：a页面想获取b页面资源，如果a、b页面的协议、域名、端口、子域名不同，所进行的访问行动都是跨域的，而浏览器为了安全问题一般都限制了跨域访问，也就是不允许跨域请求资源。注意：跨域限制访问，其实是浏览器的限制。理解这一点很重要！！！

二、Springboot 跨域的实现

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

/**
 * 解决跨域问题
 */
@Configuration
public class CorsConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOriginPatterns("*")
                .allowedMethods("GET", "HEAD", "POST", "PUT", "DELETE", "OPTIONS")
                .allowCredentials(true)
                .maxAge(3600)
                .allowedHeaders("*");

    }
}