spring解决跨域

本文介绍了一种使用Spring框架下的过滤器实现跨域资源共享(CORS)的方法。通过自定义过滤器`CORSFilter`,设置HTTP响应头允许凭据、源、方法及头部等参数,实现了对跨域请求的支持,并特别处理了预检请求。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

https://blog.youkuaiyun.com/qq_43486273/article/details/83272500

1.使用过滤器解决跨域问题

package com.zhizous.blogs.servlet;

import org.springframework.stereotype.Component;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@Component
public class CORSFilter implements Filter {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        HttpServletResponse res = (HttpServletResponse) response;
        res.addHeader("Access-Control-Allow-Credentials", "true");
        res.addHeader("Access-Control-Allow-Origin", "*");
        res.addHeader("Access-Control-Allow-Methods", "GET, POST, DELETE, PUT");
        res.addHeader("Access-Control-Allow-Headers", "Content-Type,X-CAF-Authorization-Token,sessionToken,X-TOKEN");
        if (((HttpServletRequest) request).getMethod().equals("OPTIONS")) {
            response.getWriter().println("ok");
            return;
        }
        chain.doFilter(request, response);
    }
    @Override
    public void destroy() {
    }
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
    }
}

 

转载于:https://www.cnblogs.com/zhizou/p/11427386.html

### 使用 Nginx 和 Spring 处理 CORS 请求配置 #### Nginx 配置 为了使 Nginx 支持资源共享 (CORS),可以在 Nginx 的配置文件中添加必要的 HTTP 响应头。这通常涉及到编辑站点的配置文件,在 `location` 或者 `server` 块内加入如下指令: ```nginx location / { add_header 'Access-Control-Allow-Origin' '*'; add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS'; add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,B Cache-Control,Content-Type'; if ($request_method = 'OPTIONS') { return 204; } } ``` 上述代码片段展示了如何向所有的响应中添加 CORS 相关头部信息[^1]。 对于更复杂的场景,比如只允许某些特定名发起请求,则需替换通配符 `*` 为具体的 URL 地址列表,并调整其他参数以满足实际需求。 #### Spring 应用程序中的 CORS 设置 在基于 Spring 框架的应用里,可以通过多种方式启用并自定义 CORS 行为。一种常见的方式是利用 `WebMvcConfigurer` 接口来进行全局性的 CORS 配置。下面是一个简单的例子说明怎样做这一点: ```java @Configuration public class WebConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") // 允许所有路径下的资源被访问 .allowedOrigins("*") // 可以指定具体哪些源可以访问此API .allowedMethods("PUT", "DELETE","POST","GET") .allowCredentials(true); // 如果需要发送cookie则开启此项 } } ``` 这段 Java 代码实现了对所有 API 请求开放 CORS 访问权限的功能[^3]。需要注意的是,当启用了凭证共享 (`allowCredentials`) 后,就不能再使用通配符作为允许的来源(`"*"`),而应该明确列出信任的具体网站地址。 另外,如果项目采用 Maven 构建工具的话,还需要确保 pom 文件中有 spring-webmvc 组件的支持,因为这是实现以上功能所必需的基础库之一。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值