Java中如何处理跨域请求？_java跨域请求-优快云博客

本文链接：https://blog.youkuaiyun.com/java666668888/article/details/139913189

Java中如何处理跨域请求？

大家好，我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！

在现代Web应用程序开发中，跨域请求（Cross-Origin Resource Sharing，CORS）是一个常见的问题。当浏览器发起跨域请求时，如果目标服务器的响应未包含特定的CORS头部信息，浏览器会阻止该请求。本文将介绍如何在Java中处理跨域请求，并通过代码示例展示如何实现。

1. 什么是跨域请求？

跨域请求指的是浏览器发起的请求与当前页面所在的域（协议、主机和端口）不同的请求。例如，当您的前端应用部署在 http://example.com 上，而向 http://api.example.com 发送请求时，就会涉及到跨域请求问题。

2. Java中处理跨域请求的方式

在Java中处理跨域请求通常有以下几种方式：

CORS过滤器
Spring框架提供的注解
手动配置响应头

下面我们将分别介绍这些方式，并给出相应的代码示例。

2.1 使用CORS过滤器

CORS过滤器可以拦截所有的请求，并在响应中添加CORS头部信息。这是一种通用且灵活的方式，适用于所有的Java Web应用程序。

package cn.juwatech.cors;

import javax.servlet.*;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class CorsFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        // 初始化操作
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain)
            throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) servletResponse;
        response.setHeader("Access-Control-Allow-Origin", "*"); // 允许所有来源访问
        response.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
        response.setHeader("Access-Control-Max-Age", "3600"); // 预检请求的有效期，单位秒
        response.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization, X-Requested-With");

        filterChain.doFilter(servletRequest, servletResponse);
    }

    @Override
    public void destroy() {
        // 销毁操作
    }
}

2.2 使用Spring框架提供的注解

如果您的应用程序是基于Spring框架构建的，Spring MVC提供了 @CrossOrigin 注解，可以直接在控制器方法上使用，以简化CORS配置。

package cn.juwatech.controllers;

import org.springframework.web.bind.annotation.CrossOrigin;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class HelloController {

    @CrossOrigin(origins = "*", allowedHeaders = "*")
    @GetMapping("/hello")
    public String hello() {
        return "Hello from Cross-Origin Request!";
    }
}

2.3 手动配置响应头

如果您不使用过滤器或Spring框架，可以直接在每个请求处理方法中手动设置响应头。

package cn.juwatech.controllers;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class HelloController {

    @GetMapping("/hello")
    public String hello(HttpServletRequest request, HttpServletResponse response) {
        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization, X-Requested-With");

        return "Hello from Manual CORS Configuration!";
    }
}