【SpringBoot学习笔记】SpringBoot_02_vue和SpringBoot1.5的跨域请求

服务端以SpringBoot1.5框架为核心，除提供转发到首页外，只提供RESTful接口，通过Json格式消息进行交互；

前端以Vue全家桶为核心，实现SPA单页面应用，以ajax方式与服务端进行通信；

前后端分离开发，因此会建两个项目，通过npm run build 打包项目（复制进）项目进行整合

 

关于跨域：在实际开发过程中，发现跨域问题并不是那么好解决的，因为Springboot安全控制框架使用了Securtiy，它的身份认证基于 JSESSIONID，而axios框架默认是不发送cookie的，因此需要在axios配置中添加

 

axios.defaults.withCredentials = true

 

 

然而因为跨域策略问题,Springboot后端跨域设置也要修改

 

 

@Configuration
public class CorsConfig {
    /**
     允许任何域名使用
     允许任何头
     允许任何方法（post、get等）
     */
    private CorsConfiguration buildConfig() {
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        corsConfiguration.addAllowedOrigin("*");
        corsConfiguration.addAllowedHeader("*");
        corsConfiguration.addAllowedMethod("*");
        // allowCredential 需设置为true
        corsConfiguration.setAllowCredentials(true);
        return corsConfiguration;
    }

    @Bean
    public CorsFilter corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", buildConfig());
        return new CorsFilter(source);
    }
}