@Override
public void configure(HttpSecurity http) throws Exception {
//放开所有资源请求URL
http.authorizeRequests().antMatchers("/*").permitAll();
//取消csrf防护
http.csrf().disable();
// X-Frame-Options 响应头跨域,主要是这句
http.headers().frameOptions().disable();
}
说明:
http.headers().frameOptions().disable(); // 任何跨域
http.headers().frameOptions().sameOrigin(); // 同源跨域
参考:https://blog.youkuaiyun.com/txp1993/article/details/103678098
本文详细介绍了如何使用Spring Security进行跨域配置,包括放开所有资源请求URL、取消csrf防护及设置X-Frame-Options响应头的具体实现。通过示例代码展示了如何实现任何跨域和同源跨域。
1212

被折叠的 条评论
为什么被折叠?



