Zuul关于跨域问题的解决方案之一

本文介绍了在前后分离的项目中,如何使用Zuul过滤器处理跨域问题。作者通过理解CORS的原理,分享了设置预请求OPTIONS和处理真实请求的步骤,以及在实现过程中遇到的选项请求未返回成功状态码的疑惑和解决方案。同时,提到了如果没有正确配置,浏览器会提示缺少'Access-Control-Allow-Origin'头部。

前后分离之zuul过滤器处理跨域

刚毕业的应届小白一枚
最近想要自己熟悉一下最近流行的web技术
打算用 spring cloud +vue3 +iview 搭建一个前后分离的项目玩玩
下面是项目地址:
https://github.com/quaint-ai/Vue-SpringCloud-CMS

有一个simple-v1.0 分支,是一个简单的项目结构demo,感兴趣的可以clone到本地尝试一下。有疑问欢迎留言,一起成长。

最近两天遇到了前端请求后端的跨域问题,传统的jsonp不能满足更多的请求方式,因此了解一下cors的方式跨域是必要的。

简要了解cors的跨域原理

个人摸索理解,如果需要改正,请指出。多谢。

为什么需要跨域
  1. 浏览器的同源策略来起到安全的作用。
  2. 需要同协议,同域名/IP,同端口才能直接请求。
  3. 这个协议的存在,我们无法正常跨域请求。

利用cors跨域会有以下过程。

  1. 跨域请求会先发送一个预请求OPTIONS
  2. 预请求成功后需要返回给前端一个成功的状态码
  3. 预请求通过,进行真正的请求,实现跨域

问题解决过程:

前端正常发送ajax/axios请求

import axios from "axios"
const webtest = 'http://localhost:80';
const axiosInstance = axios.create({
   
   
    headers: {
   
   'Content-Type': 'application/json;charset=utf-8'},// 设置传输内容的类型和编码
    withCredentials: true // 指定某个请求应该发送凭据。允许客户端携带跨域cookie,也需要此配置
  });
// 查询样例用户列表 用于测试
export const testUser = (params) => {
   
   
    return axiosInstance({
   
   
        url: webtest 
网关问题可以通过以下几种方法解决: #### 网关统一配置允许 在 Spring Cloud 中,可以通过配置 `CorsWebFilter` 来统一允许请求。以下是示例代码: ```java import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.web.cors.CorsConfiguration; import org.springframework.web.cors.UrlBasedCorsConfigurationSource; import org.springframework.web.filter.CorsFilter; import org.springframework.web.reactive.filter.CorsWebFilter; @Configuration public class GulimallCorsConfiguration { @Bean public CorsWebFilter corsWebFilter(){ UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource(); CorsConfiguration corsConfiguration = new CorsConfiguration(); // 允许所有头进行 corsConfiguration.addAllowedHeader("*"); // 允许所有请求方式进行 corsConfiguration.addAllowedMethod("*"); // 允许所有请求来源进行 corsConfiguration.addAllowedOrigin("*"); // 允许携带cookie进行 corsConfiguration.setAllowCredentials(true); // 任意路径都允许上述配置的 source.registerCorsConfiguration("/**", corsConfiguration); return new CorsWebFilter(source); } } ``` 这种配置会允许所有路径的请求进行,并且支持所有的请求头、请求方法和来源,同时允许携带 Cookie 进行请求[^1]。 #### 无网关时的设置 若没有使用网关,可以在 Spring Boot 应用中配置 `CorsFilter` 来解决问题。示例代码如下: ```java import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootApplication; import org.springframework.context.annotation.Bean; import org.springframework.web.cors.CorsConfiguration; import org.springframework.web.cors.UrlBasedCorsConfigurationSource; import org.springframework.web.filter.CorsFilter; @SpringBootApplication public class VueApplication { public static void main(String[] args) { SpringApplication.run(VueApplication.class, args); } private CorsConfiguration buildConfig() { CorsConfiguration corsConfiguration = new CorsConfiguration(); corsConfiguration.addAllowedHeader("*"); corsConfiguration.addAllowedOrigin("*"); corsConfiguration.addAllowedMethod("*"); corsConfiguration.setAllowCredentials(true); return corsConfiguration; } @Bean public CorsFilter corsFilter() { System.out.println("=============== 设置过滤器 ================"); UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource(); source.registerCorsConfiguration("/**", buildConfig()); return new CorsFilter(source); } } ``` 此配置会为应用添加一个过滤器,允许所有路径的请求进行,支持所有请求头、请求方法和来源,同时允许携带 Cookie 进行请求[^2]。 #### Zuul 网关配置 对于 Zuul 网关,需要注意配置的组合。通常情况下,微服务不配置,仅在 Zuul 网关配置可以解决问题。例如,在 Zuul 网关的配置文件中添加相关的配置,确保网关能够正确处理请求[^3]。 ###
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值