Spring @CrossOrigin不起作用

最新推荐文章于 2025-04-14 23:01:53 发布

阳万里

最新推荐文章于 2025-04-14 23:01:53 发布

阅读量1.7k

点赞数 2

文章标签： spring java 后端

本文链接：https://blog.youkuaiyun.com/Yonsachan/article/details/131272745

版权

在Spring应用中，由于自定义拦截器和CrossOrigin拦截器顺序导致跨域设置失效。通过添加Filter并设置全局跨域配置，解决了跨域问题。尽管AllowedOriginPattern设为*，但Controller中的限制可能仍会生效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在配置后端跨域的时候发现 CrossOrigin 一直没有作用，前端一直报跨域错误

在这里插入图片描述网上大多数的解决方法都没有解决，突然看到后端实际上已经接收到了请求，而且被拦截了

在这里插入图片描述

在这篇文章中提到了相关信息，是在自定义拦截器返回失败，导致跨域失败
拦截器是链路模式：CrossOrigin也是拦截器并且在自定义拦截器之后。所以在自定义拦截器失败后，CrossOrigin没有进行处理导致没有进行跨域就返回结果

Spring @CrossOrigin 注解失效,导致跨域问题

采取解决方案：添加filter ，因为Filter优先于拦截器执行，所以拦截器失败不会影响跨域处理。

@Configuration
public class GlobalCorsConfig {
    @Bean
    public CorsFilter corsFilter() {
        CorsConfiguration config = new CorsConfiguration();
        config.addAllowedOriginPattern("*");
        config.setAllowCredentials(true);
        config.addAllowedMethod("*");
        config.addAllowedHeader("*");
            UrlBasedCorsConfigurationSource configSource = new UrlBasedCorsConfigurationSource();
        configSource.registerCorsConfiguration("/**", config);
        return new CorsFilter(configSource);
    }
}