Spring Boot跨域问题简介

什么是跨域问题？

在Web开发中，跨域指的是在浏览器中访问一个不同于当前域名的资源。浏览器出于安全考虑，限制了这种跨域资源的访问。具体来说，当浏览器使用XMLHttpRequest或Fetch API发送跨域请求时，目标服务器必须在响应头中包含特定的CORS（跨源资源共享）规则，否则浏览器会阻止该请求。

Spring Boot中的跨域问题

Spring Boot默认情况下是启用了跨域请求的支持的，它使用了Spring框架提供的CorsFilter来处理跨域请求。你可以通过配置Spring Boot应用程序的属性或注解的方式来控制跨域请求的行为。

1. 设置全局跨域配置

你可以在Spring Boot的配置文件（如application.properties或application.yml）中设置全局跨域配置：

spring:
  cors:
    allowed-origins: "*"
    allowed-methods: GET,POST,PUT,DELETE
    allowed-headers: "*"
    allow-credentials: true

上述配置将允许任何来源的请求访问你的API，并允许所有方法和头信息。同时，allow-credentials设置为true表示允许跨域请求携带认证信息。

2. 使用注解配置跨域

除了全局配置外，你还可以使用注解的方式在控制器方法上指定跨域规则。例如，使用@CrossOrigin注解：

@CrossOrigin(origins = "http://example.com", methods = RequestMethod.GET)
@GetMapping("/api/resource")
public ResponseEntity<Resource> getResource() {
    // 处理请求
}

上述示例中，我们允许来自http://example.com域名的GET请求访问/api/resource接口。

3. 自定义跨域过滤器

如果需要更精细地控制跨域请求的处理逻辑，你可以自定义一个跨域过滤器。首先，创建一个实现javax.servlet.Filter接口的类，然后在其中编写你自己的跨域处理逻辑。最后，在Spring Boot应用程序中注册该过滤器。

@Component
public class CustomCorsFilter implements Filter {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse httpServletResponse = (HttpServletResponse) response;
        httpServletResponse.setHeader("Access-Control-Allow-Origin", "*");
        httpServletResponse.setHeader("Access-Control-Allow-Methods", "GET,POST,PUT,DELETE");
        httpServletResponse.setHeader("Access-Control-Allow-Headers", "*");
        httpServletResponse.setHeader("Access-Control-Allow-Credentials", "true");

        chain.doFilter(request, response);
    }
}

上述示例中，我们在过滤器中设置了与全局配置相同的跨域规则。

总结

在Spring Boot中处理跨域问题非常简单。你可以通过全局配置、注解或自定义过滤器的方式来控制跨域请求的行为。根据具体的需求，选择适当的方式来解决跨域问题，并确保遵守相关安全规范。