Springboot解决前后端分离项目跨域，配置多个域名

需求和想法

项目前后端分离以后需要配置跨域，且需要允许浏览器多个域名跨域。我们知道Access-Control-Allow-Origin里面是只可以写一个域名的，但是我们可以通过配置一个可被允许的origins数组，然后判断前端请求中的origin是否在这个数组中来解决这个问题~

Springboot的解决方法

方法有两种
第一种：使用springboot 已经实现的工具类org.springframework.web.servlet.config.annotation.CorsRegistry。
第二种：使用自己实现的Filter

代码实现

第一种—使用spring boot的工具类

继承webMvcConfigurer，重写addCorsMappings方法。
addMapping-----指哪些接口URL需要增加跨域设置
allowedOrigins-----指的是前端哪些域名被允许跨域
allowedMethods-----指的是允许哪些方法
allowCredentials----因为自己项目需要带cookie等凭证，所以就加了这样的设置啦~
如果需要配置其他的，可以点进类里面看提供了哪些方法~
WebMvcConfigure.java

package com.test.config;

import org.springframework.beans.factory.annotation.Value;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

/**
 *
 * @author zhangyuxuan 2019年5月20日
 */

@Configuration
public class WebMvcConfigure implements WebMvcConfigurer {

  @Value("${CROS_MAPPING}")
  private String mapping;

  @Value("${CROS_ALLOWED_ORIGINS}")
  private String[] allowedOrigins;

  @Value("${CROS_ALLOWED_METHOD}")
  private String[] allowedMethods;

  @Override
  public void addCorsMappings(CorsRegistry registry) {
    registry.addMapping(mapping).allowedOrigins(allowedOrigins).allowedMethods(allowedMethods).allowCredentials(true);
  }
}

配置文件
在resource里面配置springboot基本配置的配置文件（application.properties，也可以是别的，看你的项目配的是哪个文件）里面加入以下配置，根据自己的需要配置。在上一个文件里面@Value就可以读到下面的配置拉

CROS_MAPPING=/**
CROS_ALLOWED_ORIGINS=http://localhost:81,http://localhost:8080
CROS_ALLOWED_METHOD=OPTIONS,GET,POST,DELETE,PUT

第二种—使用自己实现的filter

springboot中的配置文件同上
CrsfFilter.java

package com.test.config;

import java.io.IOException;
import java.util.Arrays;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.stereotype.Component;

 @Component
 public class CrsfFilter implements Filter {


  @Value("${CROS_ALLOWED_ORIGINS}")
  private String[] allowedOrigins;

  @Value("${CROS_ALLOWED_METHOD}")
  private String allowedMethods;

  @Override
  public void destroy() {}

  @Override
  public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
    HttpServletResponse httpServletResponse = (HttpServletResponse) response;
    HttpServletRequest httpServletRequest = (HttpServletRequest) request;
    String originHeader = httpServletRequest.getHeader("Origin") != null ? httpServletRequest.getHeader("Origin").replace(" ", "")
        : httpServletRequest.getHeader("Origin");
    // 判断数组中是否包含请求中的origin，如果包含就做跨域设置，否则就是不被允许跨域的地址，不做跨域设置
    if (Arrays.asList(allowedOrigins).contains(originHeader)) {
      httpServletResponse.setHeader("Access-Control-Allow-Origin", originHeader);
      httpServletResponse.setHeader("Access-Control-Allow-Headers", "accept,content-type");
      httpServletResponse.setHeader("Access-Control-Allow-Methods", allowedMethods);
      httpServletResponse.setHeader("Access-Control-Allow-Credentials", "true");
    }
	// 这里还可以添加一些想对reponse header添加的信息
    chain.doFilter(request, httpServletResponse);
  }

  @Override
  public void init(FilterConfig arg0) throws ServletException {}
 }