Spring boot配置全局跨域未生效，访问接口报错

最新推荐文章于 2024-12-29 16:27:20 发布
原创 最新推荐文章于 2024-12-29 16:27:20 发布 · 729 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#p2p #网络协议 #网络

当使用SpringBoot版本2.4.0及以上时，遇到一个IllegalArgumentException，原因是跨域配置不生效。错误信息提示在allowCredentials为true的情况下，不允许'*'作为allowedOrigins的值。解决方法是将SpringBoot版本回退到2.3.0.RELEASE，问题即可得到解决。

问题描述

java.lang.IllegalArgumentException: When allowCredentials is true, allowedOrigins cannot contain the special value "*"since that cannot be set on the “Access-Control-Allow-Origin” response header. To allow credentials to a set of origins, list them explicitly or consider using “allowedOriginPatterns” instead.

解决办法

错误是因为Spring boot版本过高，从而导致跨域未生效，我使用的是2.4.0报错，修改为2.3.0.RELEASE版本问题得到解决。

 

Spring Boot跨域问题终极解决方案：8种方法全解（含网关、Nginx与动态配置）
墨夶的博客
06-26 999
本文全面解析跨域问题(CORS)的8种实战解决方案，涵盖应用层、网关层和代理层。在Spring Boot应用层提供5种方法：从局部跨域注解@CrossOrigin、全局WebMvcConfigurer配置、CorsFilter过滤器，到动态跨域校验和响应拦截增强。网关层介绍2种方案：Spring Cloud Gateway的全局配置和动态路由策略。最后讲解Nginx反向代理的跨域处理。每种方案均附代码示例，并分析优缺点和适用场景，帮助开发者根据实际需求选择最优解。文章注重实战，适用于前后端分离开发中各种跨域
Spring security 与 Spring cloud gateway 跨域配置（解决Spring cloud gateway跨域配置不生效的问题）
szw-yunie的博客
04-09 4089
Spring security 与 Spring cloud gateway 跨域配置（解决Spring cloud gateway跨域配置不生效的问题）
springboot创建拦截器，导致跨域配置失效
wangudian的博客
10-31 1272
springboot+vue跨域问题
springboot 跨域处理无效填坑篇
热门推荐
huhui806的博客
04-21 1万+
文章目录什么是跨域解决方案实践出真知首次尝试@CrossOrigin，失败再次尝试WebMvcConfigurer，失败再再次尝试Filter，成功总结      近期前端大佬要预研一套系统，需要后端支持一下，所以快速搭建了一个简单springboot服务，构建工程、编写接口、自测一切都ok，但是联调出问题了！！！页面调试工具一直显示CORS error，然后开启了一段跨域之路~~ 什么是跨域 CORS全称为Cross Origin Resource Sha
浅谈spring-boot 允许接口跨域并实现拦截（CORS）
08-29
本篇文章主要介绍了浅谈spring-boot 允许接口跨域并实现拦截（CORS），具有一定的参考价值，有兴趣的可以了解一下
springboot2.0设置跨域没效果
weixin_44021888的博客
12-14 3614
springboot2.0设置跨域没效果 可能原因1：没有设置允许跨域 @Configuration public class CrosConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") .allowedOrigins("*")
SpringBoot创建拦截器，跨域配置失效
xnian_的博客
06-05 675
【代码】SpringBoot创建拦截器，跨域配置失效。
spring boot3解决跨域的几种方式
蒾酒的博客
03-01 7431
本文介绍了spring boot中三种解决跨域问题的方式，坚持看完相信对你有帮助。同时欢迎订阅springboot系列专栏，持续分享spring boot的使用经验。通过实现 WebMvcConfigurer 接口来自定义 WebMvc 配置，并覆盖 addCorsMappings 方法以配置全局跨域规则。/***/@Overrideregistry.addMapping("/**") // 对所有路径生效.allowedOrigins("*") //允许所有源地址。
spring boot配合前端实现跨域请求访问
08-30
本文将详细讲解如何使用Spring Boot来配合前端实现跨域请求访问。 跨域是由于浏览器的安全策略引起的，它阻止了来自不同源（如不同域名、端口或协议）的JavaScript代码对资源的访问。为了克服这个问题，我们可以...
详解Spring Boot 2.0.2+Ajax解决跨域请求的问题
08-26
在Spring Boot 2.0.2中，可以通过配置`CorsConfiguration`对象来允许跨域请求携带Cookie信息。 知识点7：后端服务放开跨域请求的优缺 后端服务放开跨域请求的优点是可以解决跨域请求的问题，允许浏览器从不同域名下...
SpringBoot配置的序列化器、跨域配置不起作用！！！！！！！
m0_73692901的博客
06-16 724
在今早的时候测试之前写的接口，就发现了一个奇怪的事，我穿的数据本来就是时间数据(LocalDataTime)，但是给我返回的却是一个数组！一下子就整个惊呆了老铁！然后通过网上去查的时候，就是说配置好@JsonFormat就可以了，但是在我配置完，然后继续允许的时候发现还是这个问题，我心想难道这玩意还没配置好！
springboot全局配置跨域不生效问题，其中一种情况
qq_54568069的博客
12-29 815
如果网上其他方法都试过了，还没有解决，那大概率就是我这种情况了，你的配置类没有被扫描到，这种情况下，你可以把你的配置类放在和启动类在同一个包下，同一级，这样不需要添加注解就可以扫描，那样配置不生效问题就可以解决。但我推荐用第二种，加注解扫描你的配置类，就像下面截图这样，我注释掉的那一行就是扫描注解，加上注解之后跨域问题就解决了。然后和网上其他方式一样，做好全局跨域配置，大同小异。前端有错，但是后端可以正常拿到数据。在前端可以正常拿到数据了。首先，可以都是这个报错。
SpringBoot创建拦截器及创建自定义拦截器后跨域配置失效
weixin_48469176的博客
07-13 1472
SpringBoot创建拦截器及创建自定义拦截器后跨域配置失效
spring跨域失效
weixin_45699541的博客
07-21 229
但是执行之后发现，前端传来跨域问题。我的另一个拦截器是拦截器B。2.配置nginx反向代理。3.配置网关进行跨域过滤。
后端跨域问题解决
weixin_45509601的博客
09-11 764
出于浏览器的同源策略限制。同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。同源策略会阻止一个域的javascript脚本和另外一个域的内容进行交互。所谓同源（即指在同一个域）就是两个页面具有相同的协议（protocol），主机（host）和端口号（port） 当一个请求url的协议、域名、端口三者之间任意一个与当前页面url不同即为跨域
springboot 怎样解决 No 'Access-Control-Allow-Origin' 问题
weixin_41154794的博客
06-24 3837
前后端分离项目有时会遇到No 'Access-Control-Allow-Origin'错误 后端解决代码： import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframewor...
Spring boot设置允许跨域
做GIS梦的人
04-04 1170
跨域永远是后台开发遇到的一个永恒问题，使用Spring boot开始时需要进行跨域，查看了网上的一些方法，说的都不是非常清楚，不适合刚刚入门的新手，这里我总结一下： 新建类 package com.example.demo; import org.springframework.web.servlet.config.annotation.CorsRegistry; import org.s...
SpringBoot跨域配置
Zarathusa的博客
09-10 325
package com.xpf.config.cors; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.format.FormatterRegistry; impo...
Spring Boot Security + Vue 登录成功后重定向无 Access-Control-Allow-Origin 问题解决办法
07-19 4836
需要明确： 已正确配置跨域资源共享(CORS)（不然也不可能看到登录成功了）。 已正确配置了跨站请求伪造（CSRF）（登录时需要携带 _csrf.token）。 全部使用 POST 提交的数据。 本文相关知识： MD5 加密与Spring Security 加密介绍。 注册时，使用 post 注册，已成功。 登录时，已经登录成功，效果如下： 前台查看axios响应： 说明：...
springboot以配置跨域，vue请求跨域报错
最新发布
03-26
### Spring Boot 配置跨域允许 Vue 请求 为了使 Spring Boot 应用能够正确处理来自 Vue 的跨域请求并解决 CORS 错误，可以通过多种方式进行配置。以下是几种常见的解决方案： #### 局部配置：使用 `@CrossOrigin` 注解 可以在具体的控制器类或方法上添加 `@CrossOrigin` 注解来实现局部的跨域支持。这种方式适用于特定接口的跨域需求。 ```java import org.springframework.web.bind.annotation.CrossOrigin; import org.springframework.web.bind.annotation.GetMapping; import org.springframework.web.bind.annotation.RestController; @RestController @CrossOrigin(origins = "http://localhost:8080") // 替换为前端Vue应用的实际地址 public class DepartmentController { @GetMapping("/depts") public List<String> getDepartments() { return Arrays.asList("Dept1", "Dept2", "Dept3"); } } ``` 这种方法简单易用，但对于全局范围内的跨域设置可能不够灵活[^2]。 #### 全局配置：通过 WebConfig 类 如果希望在整个应用程序范围内启用跨域支持，则可以创建一个自定义的 `WebMvcConfigurer` 实现类来进行全局配置。 ```java import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.config.annotation.CorsRegistry; import org.springframework.web.servlet.config.annotation.WebMvcConfigurer; @Configuration public class WebConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") // 对所有路径生效 .allowedOrigins("http://localhost:8080") // 替换为实际的前端域名 .allowedMethods("GET", "POST", "PUT", "DELETE") // 支持的方法类型 .allowCredentials(true); // 是否允许携带凭证（Cookie） } } ``` 此方式更加全面且易于维护，尤其适合复杂的多模块项目[^1]。 #### 结合 Spring Security 使用 CorsFilter 当项目引入了 Spring Security 后，默认的安全策略可能会覆盖掉原有的 CORS 设置。因此需要显式地配置 `CorsConfigurationSource` 并将其注册到过滤器链中。 ```java import org.springframework.beans.factory.annotation.Autowired; import org.springframework.context.annotation.Bean; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.http.SessionCreationPolicy; import org.springframework.security.web.SecurityFilterChain; import org.springframework.web.cors.CorsConfiguration; import org.springframework.web.cors.UrlBasedCorsConfigurationSource; import org.springframework.web.filter.CorsFilter; import java.util.Arrays; public class SecurityConfig { @Bean public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception { http.csrf().disable() .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS) .and() .authorizeRequests().anyRequest().permitAll(); http.addFilterBefore(corsFilter(), UsernamePasswordAuthenticationFilter.class); return http.build(); } private CorsFilter corsFilter() { UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource(); CorsConfiguration config = new CorsConfiguration(); config.setAllowCredentials(true); config.addAllowedOrigin("http://localhost:8080"); // 替换为实际的前端域名 config.addAllowedHeader("*"); config.addAllowedMethod("*"); source.registerCorsConfiguration("/**", config); return new CorsFilter(source); } } ``` 这种做法特别重要，在安全框架存在的情况下能有效防止因默认行为而导致的 CORS 报错现象[^3]。 --- ### 注意事项 - 如果设置了 `.allowCredentials(true)` ，则不允许将 `allowedOrigins` 设定为 `"*"` 。这会引发冲突，需指定确切的源地址。 - 确保前后端开发环境中使用的端口号一致或者按照实际情况调整上述代码中的 URL 地址部分。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Flying_6

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值