SpringBoot 解决跨域访问的多种实现方式

在许多现代的 Web 应用架构中,如前后端分离的模式,前端页面可能运行在一个域名(例如:www.frontend.com),而后端服务则部署在另一个域名(例如:api.backend.com)。这种架构上的分离导致了跨域访问的需求。

当发生跨域请求时,浏览器会在发送请求前进行预检(Preflight)操作。预检请求使用 OPTIONS 方法发送,以获取服务器对跨域请求的许可信息,包括允许的请求方法、请求头和其他相关权限。如果服务器的响应不符合浏览器的预期,跨域请求将被阻止。

跨域访问问题不仅影响到简单的数据获取,还可能涉及到复杂的操作,如发送 POST 请求、携带自定义请求头或需要使用 Cookie 进行身份验证等。解决跨域问题需要综合考虑安全性、性能和可扩展性等多个方面,以确保在满足业务需求的同时,不会引入新的安全风险。

项目创建及依赖配置(pom.xml)

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>
    <parent>
        <groupId>org
  • 4
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
SpringBoot中,解决跨域问题有多种方式,下面介绍三种常用方法: 1. 使用注解@CrossOrigin 在Controller类或方法上加上@CrossOrigin注解即可解决跨域问题,示例代码如下: ```java @RestController @CrossOrigin(origins = "*", maxAge = 3600) public class MyController { @RequestMapping("/hello") public String hello() { return "Hello World!"; } } ``` 这里的@CrossOrigin注解中的origins参数表示允许来自哪些域名的请求,*表示允许所有域名的请求;maxAge参数表示缓存时间,单位为秒。 2. 添加Filter 通过添加Filter来解决跨域问题,示例代码如下: ```java @Component public class CorsFilter implements Filter { @Override public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException { HttpServletResponse response = (HttpServletResponse) res; response.setHeader("Access-Control-Allow-Origin", "*"); response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE"); response.setHeader("Access-Control-Max-Age", "3600"); response.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization, X-Requested-With"); chain.doFilter(req, res); } } ``` 这里的CorsFilter类需要添加@Component注解,然后在doFilter方法中设置Access-Control-Allow-Origin等相关Header。 3. 使用WebMvcConfigurer 使用WebMvcConfigurer来配置跨域问题,示例代码如下: ```java @Configuration public class CorsConfiguration implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") .allowedOrigins("*") .allowedMethods("GET", "POST", "PUT", "DELETE") .maxAge(3600); } } ``` 这里的CorsConfiguration类需要添加@Configuration注解,并实现WebMvcConfigurer接口,然后在addCorsMappings方法中配置相关参数。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

奔向理想的星辰大海

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值