spring 项目中如何处理跨域cors问题

东来东往2024

已于 2024-05-10 20:17:40 修改

阅读量553

点赞数 10

文章标签： spring java

于 2023-12-17 22:12:51 首次发布

本文链接：https://blog.youkuaiyun.com/m0_37939214/article/details/135051471

版权

本文详细介绍了在SpringBoot项目中如何使用@CrossOrigin注解实现Controller方法的跨域访问，并提供了全局配置示例，展示了如何通过CORS允许特定域名、头和HTTP方法的设置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.使用 @CrossOrigin 注解作用于controller 方法上示例如下

@RestController
@RequestMapping("/account")
public class AccountController {

	@CrossOrigin
	@GetMapping("/{id}")
	public Account retrieve(@PathVariable Long id) {
		// ...
	}

	@DeleteMapping("/{id}")
	public void remove(@PathVariable Long id) {
		// ...
	}
}

默认情况下，@CrossOrigin允许：

所有的源。

所有请求。

控制器方法映射到的所有HTTP方法

2. 全局配置示例代码如下

@Configuration
@EnableWebMvc
public class WebConfig implements WebMvcConfigurer {

	@Override
	public void addCorsMappings(CorsRegistry registry) {

		registry.addMapping("/api/**")
			.allowedOrigins("https://domain2.com")
			.allowedMethods("PUT", "DELETE")
			.allowedHeaders("header1", "header2", "header3")
			.exposedHeaders("header1", "header2")
			.allowCredentials(true).maxAge(3600);

		// Add more mappings...
	}
}

# spring-boot 项目使用案例

@Configuration
public class CorsConfig {
    private CorsConfiguration buildConfig() {
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        // 1允许任何域名使用
        corsConfiguration.addAllowedOrigin("*");
        // 2允许任何头
        corsConfiguration.addAllowedHeader("*");
        // 3允许任何方法（post、get等）
        corsConfiguration.addAllowedMethod("*");
        return corsConfiguration;
    }

    @Bean
    public CorsFilter corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", buildConfig());
        return new CorsFilter(source);
    }

}