spring 跨域CORS Filter

关注

原创最新推荐文章于 2026-04-15 09:41:09 发布 267 阅读 AI 写同款· GEO 优化 ›

解决Java Web跨域问题的CORS Filter使用指南本文还有配套的精品资源，点击获取简介：本文介绍了解决Java Web开发中由于浏览器同源策略导致的跨域问题的方法。通过CORS Filter库的引入和配置，可以允许不同源之间的请求通信，解决Ajax及其他HTTP资源请求的跨域难题。文章详细阐述了如何在Tomcat服务器上设置过滤器，使得所有请求能够跨域接受，并指出了在生产环境中进行安全性和性能优化的必要性。 1... 阅读详情

方案一
spring中可以采用的跨域配置方式如下：

RequestMapping
在一般性的配置中，在controller前添加@CrossOrigin即可使用spring的默认配置，允许跨域
该注解也可以配置一些设定，适合针对个别的controller

@CrossOrigin

方案二
webconfig的方式配置全局跨域

@Configuration
public class JxWebMvcConfiguration extends WebMvcConfigurerAdapter {

? /**
? * Cross Origin Resource Support(CORS) for the Spring MVC.
? * automatically.
? * https://my.oschina.net/wangnian/blog/689020
? * http://spring.io/guides/gs/rest-service-cors/
? */
? /* @Override
? public void addCorsMappings(CorsRegistry registry) {
? registry.addMapping("*")
? .allowedOrigins("*").exposedHeaders("x-total-count","x-auth-token")
? .allowedMethods("GET", "HEAD", "POST", "PUT", "PATCH", "DELETE", "OPTIONS", "TRACE");
? }*/
}

这种方式的缺陷是，filter的顺序是固定的，在引入第三方组件的时候可能会因为filter滞后，导致出错
方案三
定制Filter

@Bean
public FilterRegistrationBean corsFilter() {
? UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
? CorsConfiguration config = new CorsConfiguration();
? config.setAllowCredentials(true);
? config.addAllowedOrigin("*");
? config.addAllowedHeader("*");
? config.addAllowedMethod("*");
? source.registerCorsConfiguration("/**", config);
? FilterRegistrationBean bean = new FilterRegistrationBean(new CorsFilter(source));
? bean.setOrder(0);
? return bean;
}

方案3缺陷
在3中，使用zuul的时候，的确解决了跨域问题，但是spring security的filter还是在其前边，引起登录的时候不能正常捕获401错误

@Bean
? ? public Filter corsFilter() {
? ? ? ? UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
? ? ? ? CorsConfiguration config = new CorsConfiguration();
? ? ? ? config.setAllowCredentials(true);
? ? ? ? config.addAllowedOrigin("*");
? ? ? ? config.addAllowedHeader("*");
? ? ? ? config.addAllowedMethod("*");
? ? ? ? config.addExposedHeader("x-auth-token");
? ? ? ? config.addExposedHeader("x-total-count");
? ? ? ? source.registerCorsConfiguration("/**", config);
? ? ? ? return new CorsFilter(source);
? ? }

? ? @Override
? ? protected void configure(HttpSecurity httpSecurity) throws Exception { ? ? ??
? ? ? ? httpSecurity.addFilterBefore(corsFilter(), ChannelProcessingFilter.class);
? ? ? }