springboot shiro vue造成的跨域问题

最新推荐文章于 2025-06-09 09:02:34 发布

原创

最新推荐文章于 2025-06-09 09:02:34 发布 · 1.6k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#跨域 #shiro跨域

本文探讨了SpringBoot Shiro整合Vue时遇到的跨域问题，重点在于复杂请求及其预请求被Shiro拦截的情况。解决办法是自定义拦截器以处理预请求，确保正常通信。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

复杂请求

造成复杂请求的原因就是在请求头部添加了token等信息，浏览器会认为是复杂请求。复杂请求的执行过程是有两步的，浏览器会提前发送一个探针请求（也叫预请求）到服务端，这个请求通过以后才会将真正的请求带着header的信息发送出去

预请求被拦截

预请求直接被shiro拦截了，所以真正的请求永远也到不了后台，这个就是问题的关键。此时需要自定义一个拦截器来处理预请求的问题

package com.**.common.shiro.filter;

import org.apache.shiro.web.filter.authc.PassThruAuthenticationFilter;
import org.apache.shiro.web.util.WebUtils;
import org.springframework.web.bind.annotation.RequestMethod;

import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class MyShiroAuthFilter extends PassThruAuthenticationFilter {


	@Override
	public boolean onPreHandle(ServletRequest request, ServletResponse response, Object mappedValue) throws Exception {
		HttpServletRequest req = (