SpringBoot自定义拦截器和跨域配置冲突

xiawenquan

已于 2022-04-28 09:37:41 修改

阅读量905

点赞数

CC 4.0 BY-SA版权

分类专栏： springboot 文章标签： springboot spring java

于 2022-04-28 09:36:29 首次发布

本文链接：https://blog.csdn.net/xiawenquan/article/details/124466452

本文讨论了在SpringBoot应用中，自定义拦截器与内置的跨域配置可能出现的冲突问题。当同时使用这两者时，请求会先通过拦截器，再进行跨域处理，导致功能不畅。解决策略是利用Filter的优先级高于拦截器的特点，在Filter中处理跨域配置，确保跨域设置能在拦截器之前生效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在我们使用springboot中，难免遇到前后端分离的场景，因此也带来的问题是跨域请求，虽然springboot在配置跨域请求中非常方便，但是如果投跨域场景和自定义拦截器一起使用的话，那就没那么顺利了。二者功能会有冲突，究其原因是当有请求发送到后端时，先被自定义拦截器拦截，如果拦截器验证没有问题，才会开始执行跨域配置。

解决办法：

让跨域配置在自定义拦截器之前执行，由于 Filter 的执行顺序大于自定义拦截器，因此可以在 Filter 中实现跨域的配置

/**
 * 配置全局跨域
 * SpringBoot自定义拦截器和跨域配置冲突
 * 当有请求发送到后台时，先被自定义拦截器拦截，如果拦截器验证没有问题，才会开始执行跨域配置。
 * 解决办法：
 * 让跨域配置在自定义拦截器之前执行，由于 Filter 的执行顺序大于自定义拦截器，因此可以在 Filter 中实现跨域的配置
 */
@Configuration
public class GlobalCorsFilter {

   private CorsConfiguration corsConfig() {
      CorsConfiguration corsConfiguration = new CorsConfiguration();
      corsConfiguration.addAllowedHeader("*");
      corsConfiguration.addAllowedMethod("*");
      corsConfiguration.addAllowedOrigin("*");
      corsConfiguration.setMaxAge(3600L);
      corsConfiguration.setAllowCredentials(true);
      return corsConfiguration;
   }

   @Bean
   pub