cors跨域

最新推荐文章于 2024-08-28 08:49:24 发布

陈卸甲

最新推荐文章于 2024-08-28 08:49:24 发布

阅读量1.8k

点赞数

文章标签： mvc java 开发语言

本文链接：https://blog.csdn.net/weixin_57176230/article/details/124823698

版权

CORS是一种W3C标准，用于解决AJAX的同源策略限制。本文介绍了CORS的工作原理，包括Access-Control-Allow-*字段的作用，并提供了三种实现CORS的方法：设置响应头、Spring MVC配置和自定义拦截器。同时，探讨了跨域的必要性和安全问题，以及JSONP和CORS的区别与应用场景。

摘要由CSDN通过智能技术生成

CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。

它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。

方法一

@Configuration
public class CorsConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**").   //批量要拦截哪些接口  拦截所有的请求
                allowedOrigins("*"). //允许跨域的域名，可以用*表示允许任何域名使用  带有cookie时必须是具体的值，如http://localhost:8080
                allowedMethods("*"). //允许任何方法（GET,POST,PUT,DELETE,PATCH,OPTIONS）
                allowedHeaders("*"). //允许任何请求头
                allowCredentials(false). //允许带上cookie信息
                exposedHeaders(HttpHeaders.SET_COOKIE).maxAge(3600L); //maxAge(3600)表明在3600秒内，不需要再发送预检验请求，可以缓存该结果
    }
}

Access-Control-Allow-Origin

该字段是必须的。它的值要么是请求时Origin字段的值，要么是一个*&#