@Configuration
public class CrosConfig {
private CorsConfiguration buildConfig() {
CorsConfiguration corsConfiguration = new CorsConfiguration();
corsConfiguration.addAllowedOrigin("*"); // 1
corsConfiguration.addAllowedHeader("*"); // 2
corsConfiguration.addAllowedMethod("*"); // 3
corsConfiguration.setAllowCredentials(true);
corsConfiguration.addAllowedHeader("Content-Security-Policy: upgrade-insecure-requests");
// corsConfiguration.addAllowedOrigin("https://test-sc.com/");
corsConfiguration.setMaxAge(3600L);
return corsConfiguration;
}
@Bean
public CorsFilter corsFilter() {
UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
source.registerCorsConfiguration("/**", buildConfig()); // 4
return new CorsFilter(source);
}
}
不需要再在拦截器,配置上做什么了
该博客介绍了如何在Spring Boot应用中配置CORS,允许跨域请求。通过`@Configuration`注解创建一个CrosConfig类,配置了全局的CORS设置,包括允许所有来源、头和方法,并启用凭证,同时设置了最大Age为3600秒。配置通过`UrlBasedCorsConfigurationSource`和`CorsFilter`实现,将配置应用于所有路径。
342

被折叠的 条评论
为什么被折叠?



