SpringBoot Cors跨域__一蓑烟雨任平生

关注

原创最新推荐文章于 2026-06-16 15:00:16 发布 408 阅读 AI 写同款· GEO 优化 ›

【springboot跨域】自定义拦截器与自定义过滤器互斥、springsecurity拦截预检请求OPTIONS 问题描述：由于在项目中自定义了一个拦截器，这个拦截器会在filter过滤器之前执行，并且在此中间还会被springSecurity拦截一次，前端请求会先发送一次预检请求，由于SpringSecurity对该OPTIONS请求进行了拦截，发现头部没有携带Token信息，直接返回了401的状态，浏览器认为预检请求不通过，之后的真实请求当然也认为是不通过的。解决方案：因为使用的是SpringBoot+SpringSecurity框架，所以需要编写Cors跨域的配置，并在WebSecurityCon 阅读详情

package com.xczh.service.common.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;

@Configuration
public class CorsConfig {
    private CorsConfiguration buildConfig() {
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        corsConfiguration.addAllowedOrigin("*");
        corsConfiguration.addAllowedHeader("*");
        corsConfiguration.addAllowedMethod("*");
        return corsConfiguration;
    }

    @Bean
    public CorsFilter corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", buildConfig());
        return new CorsFilter(source);
    }
}