java跨域

本文详细介绍了三种解决跨域问题的方法:使用jsonp实现跨域请求,通过增加响应头允许跨域访问,以及在Spring Security中配置跨域策略。这些方法分别适用于不同场景,帮助开发者有效解决前端与后端交互时的跨域难题。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1、jsonp跨域
在java后台

@ControllerAdvice(basePackages = "controller的pakage")
public class JsonpAdvice extends AbstractJsonpResponseBodyAdvice{
 
    public JsonpAdvice() {
 
        super("callback","jsonp");
    }
}

在前端jquery中

$.ajax({
		url: mgrHost+"/pkt/sj/allAlarm", // 提交url 注意url必须小写
		type: "get", // 提交数据的类型 分为POST和GET
		cache: false,
		dataType : "jsonp",
		jsonp : "callback",
		contentType: "application/x-www-form-urlencoded; charset=utf-8",
		success: function(data) {

			}
	});

在jquery中,jsonp只能异步、get方式请求。
2、增加响应头

response.setHeader("Access-Control-Allow-Origin", "*"); //解决跨域访问报错 

3、在springsecrity中允许跨域

@Configuration
@AutoConfigureBefore(SecurityConfig.class)
public class MyMvcConfigurer implements WebMvcConfigurer {
    public void addCorsMappings(CorsRegistry registry){
     
        registry.addMapping("/**")
                .allowedOrigins("*")
                .allowedMethods("*")
                .allowedHeaders("*")
                .allowCredentials(true)
                .maxAge(3600);
    }

配置中增加

                .and()
                .cors() //允许跨域
                .and()
                .csrf().disable(); //关闭跨域防护
### Java 中处理问题的解决方案 #### 方法一:通过 `HttpServletResponse` 添加响应头 可以通过在控制器中手动向 HTTP 响应添加 CORS 头来解决问题。这种方式适用于简单的场景,适合单个接口级别的控制。 ```java @RestController public class CorsController { @RequestMapping(value = "/look.cors") public String look(HttpServletResponse response){ response.addHeader("Access-Control-Allow-Origin", "http://localhost:8083"); return "hello cors"; } } ``` 这种方法的优点在于可以直接针对特定接口进行配置[^1]。 --- #### 方法二:使用 Spring 的 `@CrossOrigin` 注解 Spring 提供了内置的支持,可以利用 `@CrossOrigin` 注解快速启用 CORS 支持。可以在类级别或者方法级别应用此注解。 ```java @RestController public class CorsController2 { @RequestMapping(value = "/show.cors") @CrossOrigin(origins = "http://localhost:8083") public String show(){ return "hello cors"; } } ``` 该方式简单易用,特别适合小型项目中的局部需求[^2]。 --- #### 方法三:通过全局配置类解决问题 对于更复杂的需求,推荐使用全局配置的方式。以下是基于 `WebMvcConfigurer` 接口的实现: ```java @Configuration public class WebMvcConfiguration implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") // 添加路径规则 .allowCredentials(true) // 是否允许携带 Cookie .allowedOriginPatterns("*") // 允许请求来源的名模式 .allowedMethods("*") // 允许的 HTTP 请求方法 .allowedHeaders("*"); // 允许的请求头 } } ``` 这种配置方式更加灵活,能够覆盖整个应用程序的所有接口,并且支持多种参数调整[^3]。 --- #### 方法四:自定义过滤器(Filter) 如果需要更高的灵活性,还可以创建一个自定义的过滤器来统一处理逻辑。 ```java @Component public class SimpleCORSFilter implements Filter { @Override public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException { HttpServletResponse response = (HttpServletResponse) res; response.setHeader("Access-Control-Allow-Origin", "*"); response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE"); response.setHeader("Access-Control-Max-Age", "3600"); response.setHeader("Access-Control-Allow-Headers", "x-requested-with"); chain.doFilter(req, res); } @Override public void init(FilterConfig filterConfig) {} @Override public void destroy() {} } ``` 同时,在 `web.xml` 文件中注册该过滤器即可生效[^4]。 --- #### 方法五:借助 `CorsFilter` 进行全局配置 另一种常见的做法是通过 `CorsFilter` 来完成全局范围内的设置。这是目前较为推荐的一种实践。 ```java @Configuration public class CorsConfig { private static final long MAX_AGE = 24 * 60 * 60; @Bean public CorsFilter corsFilter() { UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource(); CorsConfiguration config = new CorsConfiguration(); config.addAllowedOrigin("*"); // 设置访问源地址 config.addAllowedHeader("*"); // 设置访问源请求头 config.addAllowedMethod("*"); // 设置访问源请求方法 config.setMaxAge(MAX_AGE); // 预检请求缓存有效期 source.registerCorsConfiguration("/**", config); // 对所有 URL 应用配置 return new CorsFilter(source); } } ``` 上述代码实现了全面而高效的管理机制,尤其适合大型企业级应用[^5]。 --- ### 总结 以上介绍了五种主流的 Java 解决方案,每种都有其适用场景: - **方法一** 和 **方法二** 更加轻量级,适配于少量接口; - **方法三** 至 **方法五** 则更适合大规模系统的全局化管理和复杂业务需求。 --- 相关问题
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值