跨域资源共享问题 tomcat7.0配置CORS(跨域资源共享)

最新推荐文章于 2023-12-07 17:42:06 发布

寂静代码

最新推荐文章于 2023-12-07 17:42:06 发布

阅读量703

点赞数

CC 4.0 BY-SA版权

文章标签：跨域资源共享问题 tomcat7.0配置

本文链接：https://blog.youkuaiyun.com/mr_jianrong/article/details/73729942

本文介绍了解决跨域资源共享（CORS）问题的方法，通过在Tomcat项目中使用cors-filter实现跨域请求。详细展示了如何配置web.xml以允许跨域访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

doGet/doPost 请求出现异常时，往往是这个问题

平时我们做前台页面时可能会遇到浏览器以下提示（浏览器控制台）：

已阻止跨源请求：同源策略禁止读取位于 http://xxx.xxx.com 的远程资源。（原因：CORS 头缺少 'Access-Control-Allow-Origin'）

这种情况就是跨域请求被阻止，这样可能会导致当前网站的css、js 、ajax请求、font字体等资源出现无法正常访问的问题，这时就涉及到“跨域资源共享”这个问题了。

以下列举跨域问题的几种情形：

URL	说明	是否允许通信
http://www.a.com/a.js http://www.a.com/b.js	同一域名下	允许
http://www.a.com/lab/a.js http://www.a.com/script/b.js	同一域名下不同文件夹	允许
http://www.a.com:8000/a.js http://www.a.com/b.js	同一域名，不同端口	不允许
http://www.a.com/a.js http://www.a.com/b.js	同一域名，不同协议	不允许
http://www.a.com/a.js http://192.168.1.1/b.js	域名和域名对应ip	不允许
http://www.a.com/a.js http://home.a.com/b.js	主域相同，子域不同	不允许
http://www.a.com/a.js http://.a.com/b.js	同一域名，不同二级域名（同上）