Florentino107的博客

原创 @CrossOrigin注解和预检请求

在 Web 开发中，尤其是前后端分离架构下，跨域资源共享（CORS, Cross-Origin Resource Sharing）是一个常见问题。当浏览器发起一个“非简单请求”（如带有自定义 Header、使用 PUT/DELETE 方法、发送 JSON 数据等）时，会先发送一个 OPTIONS 预检请求（Preflight Request），以确认服务器是否允许该跨域请求。Spring Framework（从 4.2 起）提供了对 CORS 的原生支持，@CrossOrigin 是最常用的注解方式。