Springboot跨域解决三种方法

最新推荐文章于 2025-03-20 16:53:09 发布

向天再借500年

最新推荐文章于 2025-03-20 16:53:09 发布

阅读量666

点赞数 2

本文链接：https://blog.youkuaiyun.com/qq_44866153/article/details/123403282

版权

java 专栏收录该内容

39 篇文章

订阅专栏

跨域是浏览器安全策略的一种体现，由同源策略引起。在SpringBoot项目中，可以使用@CrossOrigin注解、配置CORS过滤器或实现WebMvcConfigurer接口来解决跨域请求的限制。这三种方法分别通过在控制器类上添加注解、全局配置过滤器和自定义CORS映射来允许来自不同源的请求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

什么是跨域？

跨域，指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器施加的安全限制。
所谓同源是指，域名，协议，端口均相同，只要有一个不同，就是跨域

Spring Boot 项目中解决跨域的 3 种方案

1. @CrossOrigin 注解

在controller类上添加 @CrossOrigin 注解

@CrossOrigin
public class GoodsController {

}

2. 添加 CORS 过滤器

@Configuration
public class CorsConfig {
    
    @Bean
    public CorsFilter corsFilter(){
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        corsConfiguration.addAllowedOrigin("*");
        corsConfiguration.addAllowedHeader("*");
        corsConfiguration.addAllowedMethod("*");
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", corsConfiguration);
        return new CorsFilter(source);
    }
    
}

3.实现 WebMvcConfigurer 接口，重写 addCorsMappings 方法

@Configuration
public class CorsConfiguration implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOriginPatterns("*")
                .allowedMethods("GET","POST","PUT","DELETE","HEAD","OPTIONS")
                .allowCredentials(true)
                .maxAge(3600)
                .allowedHeaders("*");
    }
}