CorsWebFilter解决跨域，OncePerRequestFilter实现登录校验

原创

于 2021-04-29 11:23:47 发布 · 2.2k 阅读

CC 4.0 BY-SA版权

这篇博客主要介绍了如何在Spring Boot应用中配置CORS以允许跨域访问，并实现了一个UserSessionFilter来检查和处理用户的Session。通过启用RedisHttpSession并自定义过滤器，确保了Session的有效性和安全性。此外，还展示了如何将过滤器以@Import的方式引入到微服务模块中。

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.reactive.CorsWebFilter;
import org.springframework.web.cors.reactive.UrlBasedCorsConfigurationSource;

@Configuration
public class CorsConfig {
    /**
     * 该访问配置跨域访问执行
     */
    @Bean
    public CorsWebFilter corsWebFilter() {
        UrlBasedCorsConfigurationSource urlBasedCorsConfigurationSource = new UrlBasedCorsConfigurationSource();
        //cors跨域配置对象
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        corsConfiguration.setAllowCredentials(true);//是否允许携带cookie
        corsConfiguration.addAllowedOrigin("*"); //允许跨域访问的域名，可填写具体域名，*代表允许所有访问
        corsConfiguration.addAllowedMethod("*");//允许访问类型：get  post 等，*代表所有类型
        corsConfiguration.addAllowedHeader("*");
        //配置源对象
        urlBasedCorsConfigurationSourc