SpringMVC工程解决"CORS 头缺少 'Access-Control-Allow-Origin'"问题

最新推荐文章于 2024-09-08 21:18:06 发布

进击的小宇宙

最新推荐文章于 2024-09-08 21:18:06 发布

阅读量3.6w

点赞数 14

分类专栏： Spring 文章标签： java web CORS response solution springmvc

本文链接：https://blog.csdn.net/zy13608089849/article/details/79931150

版权

Spring 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

本文介绍了当前端请求服务器遇到跨源请求错误时的两种解决方案：一是通过在后端响应头中添加'Access-Control-Allow-Origin'参数；二是利用Spring框架中的@CrossOrigin注解来实现。这两种方式都能有效地解决跨域问题。

摘要由CSDN通过智能技术生成

一、问题日志

前端请求服务器，返回以下错误信息：

已拦截跨源请求：同源策略禁止读取位于 http://localhost:8080/xxxxx/demo/login 的远程资源。（原因：CORS 头缺少 'Access-Control-Allow-Origin'）。

二、问题原因

设计这个机制是为了提高安全性。

三、解决方案

方法一：

后端返回的响应头中加入参数：

@RequestMapping(value = "/login", method = RequestMethod.POST)
@ResponseBody
public String signIn(@RequestParam String user, @RequestParam String password, HttpServletResponse response) {
	response.setHeader("Access-Control-Allow-Origin", "*");
	return accountService.signIn(user, password);
}

表示允许网站接收服务器返回的资源。

方法二：

使用"@CrossOrigin"注解，加在controller则对该controller下所有方法有效，加在具体方法则仅对该方法有效：

@Controller
@RequestMapping(value = "/Account", produces = { "text/html;charset=UTF-8;", "application/json;charset=UTF-8;" })
@CrossOrigin(origins = "*", maxAge = 3600)
public class AccountController {
}