SpringBoot 优雅配置跨域多种方式及Spring Security跨域访问配置的坑

最新推荐文章于 2025-04-14 23:01:53 发布

码农九珍

最新推荐文章于 2025-04-14 23:01:53 发布

阅读量401

点赞数

分类专栏：程序员 Java 文章标签： spring ajax

本文链接：https://blog.youkuaiyun.com/manong20210713/article/details/119979761

版权

本文详细介绍了在SpringBoot项目中处理跨域问题的多种方式，包括JSONP、CORS，以及SpringBoot的@CrossOrigin注解、拦截器和Filter过滤器方法。特别指出，当使用Spring Security时，单纯配置SpringBoot的跨域并不足够，需要在Spring Security中启用CORS支持，以确保跨域请求能正常工作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言#

最近在做项目的时候，基于前后端分离的权限管理系统，后台使用 Spring Security 作为权限控制管理，然后在前端接口访问时候涉及到跨域，但我怎么配置跨域也没有生效，这里有一个坑，在使用Spring Security时候单独配置，SpringBoot 跨越还不行，还需要配置Security 跨域才行。

什么是跨域#

跨域是一种浏览器同源安全策略，即浏览器单方面限制脚本的跨域访问

在 HTML 中，<a>, <form>, <img>, <script>, <iframe>, <link> 等标签以及 Ajax 都可以指向一个资源地址，而所谓的跨域请求就是指：当前发起请求的域与该请求指向的资源所在的域不一样。这里的域指的是这样的一个概念：我们认为若协议 + 域名 + 端口号均相同，那么就是同域

当前页面URL和请求的URL首部（端口之前部分）不同则会造成跨域。通俗点讲就是两个URL地址，端口之前部分，只要有一点不同即发生跨域。

例如:

1. 在http://a.baidu.com下访问https://a.baidu.com资源会形成协议跨域。

2. 在a.baidu.com下访问b.baidu.com资源会形成主机跨域。

3. 在a.baidu.com:80下访问a.baidu.com:8080资源会形成端口跨域。

解决跨域的常见方式#

JSONP#

由于浏览器允许一些带有src属性的标签跨域，常见的有iframe、script、img等，所以JSONP利用script标签可以实习跨域

前端通过script标签请求，并在callback中指定返回的包装实体名称为jsonp(可以自定义)

<script src="http://aaa.com/getusers?callback=jsonp"></script>

后端将返回结果包装成所需数据格式

jsonp({
    "error":200,
    "message":"请求成功",
    "data":[{
        "username":"张三",
        "age":20
    }]
})

总结：JSONP实现起来很简单，但是只支持GET请求跨域，存在较

最低0.47元/天解锁文章