spring could 微服务解决跨域问题cors

最新推荐文章于 2024-08-07 20:19:00 发布

不屑哥

最新推荐文章于 2024-08-07 20:19:00 发布

阅读量2.1k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： springboot spring cloud

本文链接：https://blog.youkuaiyun.com/fuck487/article/details/83660622

springboot 同时被 2 个专栏收录

42 篇文章

订阅专栏

spring cloud

12 篇文章

订阅专栏

本文详细介绍了在Spring MVC项目、WebFlux项目及Spring Cloud Gateway中实现跨域请求的配置方法，包括设置允许的来源、凭证、请求头、方法及缓存时间。

1、普通spring mvc项目

@Configuration
public class CorsConfig {

    @Bean
    public CorsFilter corsFilter() {
        final UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        final CorsConfiguration config = new CorsConfiguration();
        config.setAllowCredentials(true); // 允许cookies跨域
        //config.addAllowedOrigin("*");// #允许向该服务器提交请求的URI，*表示全部允许，在SpringMVC中，如果设成*，会自动转成当前请求头中的Origin
        config.addAllowedOriginPattern("*");//springboot2.4.2中addAllowedOrigin不允许设置为*，要改成使用AllowedOriginPattern        
        config.addAllowedHeader("*");// #允许访问的头信息,*表示全部
        config.setMaxAge(18000L);// 预检请求的缓存时间（秒），即在这个时间段里，对于相同的跨域请求不会再预检了
        config.addAllowedMethod("*");// 允许提交请求的方法，*表示全部允许
        source.registerCorsConfiguration("/**", config);
        return new CorsFilter(source);
    }
}

2、webflux项目

package com.dream.web.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.reactive.CorsWebFilter;
import org.springframework.web.cors.reactive.UrlBasedCorsConfigurationSource;

@Configuration
public class CorsConfig {

    /**
     * webflux中的reactive的拦截器
     * @return
     */
    @Bean
    public CorsWebFilter corsWebFilter() {
        final UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        final CorsConfiguration config = new CorsConfiguration();
        config.setAllowCredentials(true); // 允许cookies跨域
        config.addAllowedOrigin("*");// #允许向该服务器提交请求的URI，*表示全部允许，在SpringMVC中，如果设成*，会自动转成当前请求头中的Origin
        config.addAllowedHeader("*");// #允许访问的头信息,*表示全部
        config.setMaxAge(18000L);// 预检请求的缓存时间（秒），即在这个时间段里，对于相同的跨域请求不会再预检了
        config.addAllowedMethod("*");// 允许提交请求的方法，*表示全部允许
        source.registerCorsConfiguration("/**", config);
        return new CorsWebFilter(source);
    }
}

3、spring cloud gateway网关全局配置

spring:
  cloud:
    # spring cloud gateway配置
    gateway:
      # 全局跨域
      globalcors:
      # 跨域配置(可以在代码里面处理允许跨域，也可在这里全局处理)
        corsConfigurations:
          '[/**]':
            allowedOrigins: "*"
            allowedHeaders: "*"
            allowCredentials: true
            allowedMethods:
            - GET
            - POST
            - OPTIONS
            - DELETE
            - PUT
            - HEAD
            - PATCH