探究Spring Boot中实现跨域的几种方式

跨域资源共享（CORS）是一个常见的Web安全问题，Spring Boot提供了多种方式来解决跨域问题。本文将深入探讨Spring Boot中实现跨域的几种常用方式，并分析它们的优缺点和适用场景。

1. 使用@CrossOrigin注解

Spring Boot提供了@CrossOrigin注解来解决跨域问题。通过在Controller类或方法上添加@CrossOrigin注解，可以指定允许跨域的域名、方法、头部信息等。

@RestController
public class MyController {

    @CrossOrigin(origins = "http://example.com")
    @GetMapping("/api/data")
    public String getData() {
        // 处理逻辑
    }
}

2. 使用WebMvcConfigurer配置

通过实现WebMvcConfigurer接口，在configure()方法中配置跨域设置，可以实现更灵活的跨域控制。

@Configuration
public class WebConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/api/**")
                .allowedOrigins("http://example.com")
                .allowedMethods("GET", "POST")
                .allowedHeaders("Content-Type")
                .allowCredentials(true);
    }
}

3. 使用Filter过滤器

通过自定义Filter实现跨域过滤，可以对请求进行预处理，实现更加灵活的跨域控制。

@Component
public class CorsFilter implements Filter {

    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) res;
        HttpServletRequest request = (HttpServletRequest) req;
        response.setHeader("Access-Control-Allow-Origin", "http://example.com");
        response.setHeader("Access-Control-Allow-Methods", "GET,POST");
        response.setHeader("Access-Control-Allow-Headers", "Content-Type");
        response.setHeader("Access-Control-Allow-Credentials", "true");
        chain.doFilter(req, res);
    }

    @Override
    public void init(FilterConfig filterConfig) {}

    @Override
    public void destroy() {}
}

4. 使用Spring Security配置

如果项目中使用了Spring Security，可以通过配置Spring Security来实现跨域控制。

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.cors().configurationSource(request -> new CorsConfiguration().applyPermitDefaultValues());
    }
}

5. 总结

本文介绍了Spring Boot中实现跨域的几种常用方式，包括使用@CrossOrigin注解、WebMvcConfigurer配置、Filter过滤器、Spring Security配置等。每种方式都有其适用的场景和优缺点，开发者可以根据具体需求选择合适的方式来解决跨域问题。