已解决java cros 请求跨域的两种方法

在Web开发中，跨域请求是指在一个域名下的网页发起对另一个不同域名的资源请求。由于安全原因，浏览器默认会阻止跨域请求，但在某些场景下，我们确实需要进行跨域访问。为了解决跨域问题，Java 提供了几种常见的方法。本文将介绍两种解决请求跨域的常见方法，并提供相应的代码示例。

方法一：通过配置CORS过滤器解决跨域

1. 什么是CORS？

CORS（Cross-Origin Resource Sharing）是一种浏览器技术标准，它允许浏览器向跨域服务器发出请求并接受响应。通过在服务器端设置适当的CORS响应头，可以控制浏览器是否允许前端发起跨域请求。

2. 实现步骤

在Java中，最常见的实现CORS的方法是通过配置一个CORS过滤器。下面是一个简单的CORS过滤器的实现。

示例代码：

java
复制代码
package com.example.filters;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class CORSFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {

        HttpServletRequest req = (HttpServletRequest) request;
        HttpServletResponse res = (HttpServletResponse) response;

        // 设置允许的Origin，* 表示允许所有
        res.setHeader("Access-Control-Allow-Origin", "*");
        // 设置允许的请求方法
        res.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
        // 设置允许的请求头
        res.setHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");
        // 允许携带凭据
        res.setHeader("Access-Control-Allow-Credentials", "true");

        // OPTIONS 请求直接返回
        if ("OPTIONS".equalsIgnoreCase(req.getMethod())) {
            res.setStatus(HttpServletResponse.SC_OK);
            return;
        }

        chain.doFilter(request, response);
    }

    @Override
    public void destroy() {
    }
}

配置过滤器

在web.xml文件中配置过滤器：

xml
复制代码
<filter>
    <filter-name>CORSFilter</filter-name>
    <filter-class>com.example.filters.CORSFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>CORSFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

3. 解析

这个过滤器会拦截所有的HTTP请求，并在响应头中添加CORS相关的头信息，如Access-Control-Allow-Origin等。这些头信息告诉浏览器它们可以接受来自其他域的请求。

4. 注意事项

• Access-Control-Allow-Origin设置为*时，表示允许所有域发起请求。为了安全，可以根据需求指定允许的域名。
• Access-Control-Allow-Credentials设置为true时，不可以将Access-Control-Allow-Origin设为*，而是应该设置为具体的域名。

方法二：在Spring框架中使用注解配置CORS

1. 概述

对于使用Spring MVC的项目，可以直接使用Spring的注解来配置CORS，方便且简洁。

2. 实现步骤

通过@CrossOrigin注解来指定哪些方法或类允许跨域请求。

示例代码：

java
复制代码
package com.example.controllers;

import org.springframework.web.bind.annotation.CrossOrigin;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
@RequestMapping("/api")
public class ExampleController {

    // 允许来自特定域名的跨域请求
    @CrossOrigin(origins = "http://example.com")
    @GetMapping("/data")
    public String getData() {
        return "Cross-origin data";
    }

    // 允许来自所有域名的跨域请求
    @CrossOrigin
    @GetMapping("/allData")
    public String getAllData() {
        return "All data with cross-origin access";
    }
}

3. 解析

• @CrossOrigin(origins = "http://example.com")：指定允许的来源域名。
• 如果不指定origins，则默认允许所有来源的跨域请求。

4. 全局配置CORS

除了在控制器上使用@CrossOrigin注解外，还可以通过全局配置的方式统一管理CORS设置。

示例代码：

java
复制代码
package com.example.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class WebConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOrigins("*")
                .allowedMethods("GET", "POST", "PUT", "DELETE", "OPTIONS")
                .allowedHeaders("*")
                .allowCredentials(true);
    }
}

5. 解析

在WebConfig类中，通过实现WebMvcConfigurer接口的addCorsMappings方法，可以对整个应用进行CORS配置，简化了管理工作。

总结

跨域问题在现代Web开发中非常常见。通过配置CORS过滤器或使用Spring的@CrossOrigin注解，可以有效解决Java Web应用中的跨域问题。具体采用哪种方法取决于项目的实际需求和使用的框架。无论是哪种方式，都应注意配置的安全性，避免开放过于宽泛的跨域权限。