Spring+SpringMVC+MyBatis全局跨域配置

你知道的越多，你不知道的越多；本文仅做记录，方便以后备阅。希望也能帮到正在看这篇文章的你。

当一个请求url的协议、域名、端口三者之间任意一个与当前页面url不同即为跨域。

出于浏览器的同源策略限制。同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSRF等攻击。

即便两个不同的域名指向同一个ip地址，也非同源。同源策略会阻止一个域的javascript脚本和另外一个域的内容进行交互。所谓同源（即指在同一个域）就是两个页面具有相同的协议，主机和端口号。

下面介绍解决方案如下：

代码如下：

在config包下新建GlobalConfig.class类

package cn.soft.ssm.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;

/**
 *  全局跨域配置
 *  公众号：NoHacker
 * 	@Author NoHacker
 */
@Configuration
public class GlobalConfig {

    @Bean
    public CorsFilter corsFilter() {
        CorsConfiguration config = new CorsConfiguration();
        //允许指定域名进行跨域调用
        config.addAllowedOrigin("*");
        //允许跨域发送cookie
        config.setAllowCredentials(true);
        //放行全部原始头信息
        config.addAllowedHeader("*");
        //允许所有请求方法跨域调用
        config.addAllowedMethod("*");
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("basic/**", config);
        return new CorsFilter(source);
    }

}

其中 source.registerCorsConfiguration(“basic/**”, config);针对basic/*路径下的请求配置。

欢迎大家点赞、转发、收藏。

由于水平有限，本博客难免有不足，恳请各位大佬不吝赐教！