Spring+CORS 解决跨域问题

最新推荐文章于 2024-06-12 17:50:59 发布

Java__han

最新推荐文章于 2024-06-12 17:50:59 发布

阅读量764

点赞数

分类专栏：后台开发 spring

本文链接：https://blog.youkuaiyun.com/Java__han/article/details/78282988

版权

后台开发同时被 2 个专栏收录

18 篇文章

订阅专栏

spring

6 篇文章

订阅专栏

本文介绍了如何在Spring 4.1之前的版本利用过滤器解决跨域问题，包括在pom.xml引入相关jar包，配置web.xml中的过滤器，并展示了在Controller类和方法上使用@CrossOrigin注解的示例，允许任何来源的跨域请求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

直接上干货：

1. spring 4.1以及之前的版本通过使用过滤器来解决

首先在pom.xml引入jar包

  <!-- https://mvnrepository.com/artifact/com.thetransactioncompany/java-property-utils  -->
		<dependency>
		    <groupId>com.thetransactioncompany</groupId>
		    <artifactId>java-property-utils</artifactId>
		    <version>1.10</version>
		</dependency>
		 <!-- https://mvnrepository.com/artifact/com.thetransactioncompany/cors-filter -->
		<dependency>
		    <groupId>com.thetransactioncompany</groupId>
		    <artifactId>cors-filter</artifactId>
		    <version>2.6</version>
		</dependency>

然后在web.xml中配置过滤器

 <!-- 解决跨域请求问题 -->
  <filter>
		<description>跨域过滤器</description>
		<filter-name>CORS</filter-name>
		<filter-class>com.thetransactioncompany.cors.CORSFilter</filter-class>
		<init-param>
			<param-name>cors.allowOrigin</param-name>
			<param-value>*</param-value>
		</init-param>
		<init-param>
			<param-name>cors.supportedMethods</param-name>
			<param-value>GET, POST, HEAD, PUT, DELETE</param-value>
		</init-param>
		<init-param>
			<param-name>cors.supportedHeaders</param-name>
			<param-value>Accept, Origin, X-Requested-With, Content-Type, Last-Modified</param-value>
		</init-param>
		<init-param>
			<param-name>cors.exposedHeaders</param-name>
			<param-value>Set-Cookie</param-value>
		</init-param>
		<init-param>
			<param-name>cors.supportsCredentials</param-name>
			<param-value>true</param-value>
		</init-param>
	</filter>

	<filter-mapping>
		<filter-name>CORS</filter-name>
		<url-pattern>/apps/*</url-pattern>
	</filter-mapping>

2. spring 4.2开始支持注解配置

非常简单，我们可以在Controller类或其方法上加@CrossOrigin注解，来使之支持跨域。
举例：

@CrossOrigin(origins = "*", maxAge = 3600)
@RestController
@RequestMapping("/User")
public class UserController {
}

其中origins为CrossOrigin的默认参数，即跨域来源，*即任何来源，也可以是其他域名。即可以以以下形式：

@CrossOrigin("http://test.com")
@CrossOrigin(origins="http://test.com",maxAge=3600)

该注解用于方法上，写法相同，处理时，SpringMVC会对类上标签和方法上标签进行合并。