Vue + spring boot + spring security 跨域访问

本文主要介绍在项目中用到前端Vue 技术，后端spring boot  + spring security权限框架，在vue页面中使用Ajax请求后端数据，后台响应并返回结果。具体配置如下：

Vue前端技术

ajaxPost('地址','参数',res =>{})该块依个人写法不同，名称自己编写。前端Vue页面登录请求后台时，

参数传递用户名密码格式：'username=admin1&password=111111'

主要介绍后端配置情况，首先在SpringMVC的配置类中

class WebMvcConfig extends WebMvcConfigurerAdapter配置addCorsMappings方法，该方法是处理跨域请求
public void addCorsMappings(CorsRegistry registry) {
    registry.addMapping("/**")
            .allowedOrigins("*","http://localhost:8001/")//Vue 项目的服务地址和端口号 可用*号代替
            .allowCredentials(true)
            .allowedMethods("GET", "POST", "DELETE", "PUT")
            .maxAge(3600);
}

然后在Security的配置类中 WebSecurityConfig extends WebSecurityConfigurerAdapter放过 option 请求，让Spring security 不校验preflight request 。

protected void configure(HttpSecurity http) throws Exception {
    //设置option
    http.authorizeRequests().requestMatchers(CorsUtils::isPreFlightRequest).permitAll(); //放过 option 请求

}

到此配置完毕。