springboot中跨域问题解决

全局开启跨域

package com.pug.security.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

/**
 * Description: 配置跨域请求
 * Author: ryt
 * Version: 1.0
 * Create Date Time: 2021/12/24 14:34.
 */
@Configuration
public class WebMvcConfig implements WebMvcConfigurer {
    // 设置跨域
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        // 设置允许跨域的路径
        registry.addMapping("/**")
                // 设置允许跨域请求的域名
                .allowedOriginPatterns("*")
                // 设置是否允许cookie
                .allowCredentials(true)
                // 设置允许的请求的方式
                .allowedMethods("GET","POST","DELETE","PUT")
                // 设置允许的header的属性
                .allowedHeaders("*")
                // 设置允许时间
                .maxAge(3600);
    }
}

也可以添加注解@CrossOrigin在controller上解决跨域

### 解决Spring Boot项目中的问题 为了有效解决Spring Boot项目的请求问题,可以采用多种方式来配置CORS(Cross-Origin Resource Sharing)。以下是几种常见的解决方案。 #### 方法一:全局配置CorsConfigurationSource Bean 当需要为整个应用程序设置统一的策略时,可以通过定义`CorsConfigurationSource` bean实现。此方法适用于所有控制器接口,并能与Spring Security集成良好[^1]: ```java @Configuration public class WebConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") .allowedOrigins("http://example.com") // 替换成实际允许的名或IP地址 .allowedMethods("*"); } } ``` 对于更复杂的场景,比如结合Spring安全框架一起工作,则需创建自定义的`CorsConfigurationSource` bean并调用`HttpSecurity.cors()`来进行配置: ```java @Bean public CorsConfigurationSource corsConfigurationSource() { final UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource(); CorsConfiguration config = new CorsConfiguration(); config.setAllowCredentials(true); config.addAllowedOrigin("http://example.com"); // 设置允许的源 config.addAllowedHeader("*"); config.addAllowedMethod("*"); source.registerCorsConfiguration("/**", config); return source; } @Override protected void configure(HttpSecurity http) throws Exception { http.cors().and(); // 启用cors配置 ... } ``` #### 方法二:局部控制@CrossOrigin 注解 如果只想针对特定REST API开放权限,可以在Controller类级别或者具体的方法上添加`@CrossOrigin`注解。这种方式更加灵活,适合不同API有不同的需求的情况[^2]: ```java @RestController @RequestMapping("/api/v1") @CrossOrigin(origins = "http://localhost:8080", maxAge = 3600) public class MyRestController { @GetMapping("/test") public String test(){ return "Hello World!"; } } ``` 需要注意的是,在某些情况下,即使已经按照上述方法进行了正确配置,仍然可能出现失败的现象。这可能是由于浏览器缓存了之前的错误响应所致;也有可能是因为指定的目标URL不完全匹配所造成的。例如,当尝试仅通过IP加端口号的形式(`http://192.168.3.16:9999`)作为允许的起源时,可能会遇到兼容性问题。此时建议确保路径部分为空,即直接指向Tomcat根目录下的应用实例[^3]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值