跨域问题 has been blocked by CORS policy: The request client is not a secure context

最新推荐文章于 2025-10-01 22:13:21 发布

原创

最新推荐文章于 2025-10-01 22:13:21 发布 · 1.7w 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#java #spring cloud #开发语言

本文记录了一次前端与后端接口交互时遇到的跨域问题，问题出现在POST请求上。检查发现业务系统和服务端网关均已配置跨域，但问题依然存在。通过分开测试，定位到问题在于网关系统。最终解决方案是在Spring Cloud Gateway中引入CorsWebFilter，并调整配置，成功解决了跨域问题。

问题描述，前端请求后端接口出现了跨域，get请求是OK 的，POST 请求有问题。请求链路是前端请求接口先到服务端的网关系统，再由网关系统转发到其他业务系统中。

第一步、首先看两个相关的服务是不是没有加跨域的配置。经检查发现两台服务都加了跨域代码，如下：

业务系统解决跨域代码：

@Configuration
public class CorsConfiguration {

    @Bean
    public WebMvcConfigurer corsConfiguration() {
        return new WebMvcConfigurer() {
            @Override
            public void addCorsMappings(CorsRegistry registry) {
                registry.addMapping("/**")
                        .allowCredentials(true)
                        .allowedHeaders("*")
                        .allowedMethods("*")
                        .allowedOrigins("*");
            }
        };
    }
}

网关系统解决跨域代码：

@Bean
    public WebFluxConfigurer corsConfiguration() {
        return new WebFluxConfigurer() {
            @Override
            public void addCorsMappings(CorsRegistry registry) {
                registry.addMapping("/**")
                        .allowCredentials(true)