SpringBoot的跨域处理

本文介绍了一种处理跨域请求的方法,通过Spring框架的配置类实现全局的CORS策略,允许所有源的GET、POST、DELETE和PUT请求,并暴露了自定义头部,禁用了凭据传输,设置最大缓存时间。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

在前后端分离以后,在进行前后端接口对接的时候,可能会出现跨域的情况。在这里进行处理

1.可以在配置文件中对进行处理

                后期更新

2.可以新建一个类处理

package com.ruhr.rail.config;

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurerAdapter;

/**
 * 处理跨域请求.
 *
 * @author yi wei
 * @date create in 2019/1/22 15:06 *
 */
@Configuration
public class MvcConfiguration extends WebMvcConfigurerAdapter {

  private static final int MAX_AGE = 3600;

  @Override
  public void addCorsMappings(CorsRegistry registry) {
    registry
        .addMapping("/**")
        .allowedOrigins("*")
        .exposedHeaders("ruhr-auth")
        .allowedMethods("GET", "POST", "DELETE", "PUT")
        .allowCredentials(false)
        .maxAge(MAX_AGE);
  }
}

Spring Boot支持多种处理方式,以下是其中几种: 1. 使用注解 在需要处理的Controller类或方法上使用@CrossOrigin注解即可,例如: ``` @RestController @RequestMapping("/api") @CrossOrigin(origins = "http://localhost:8080") public class ApiController { // 控制器方法 } ``` 2. 使用WebMvcConfigurer 在配置类中实现WebMvcConfigurer接口,并重写addCorsMappings方法,例如: ``` @Configuration public class WebConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/api/**") .allowedOrigins("http://localhost:8080") .allowedMethods("GET", "POST") .allowedHeaders("*"); } } ``` 3. 使用Filter 创建一个Filter,处理请求,例如: ``` @Component @Order(Ordered.HIGHEST_PRECEDENCE) public class CorsFilter implements Filter { @Override public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException { HttpServletResponse response = (HttpServletResponse) res; HttpServletRequest request = (HttpServletRequest) req; response.setHeader("Access-Control-Allow-Origin", "http://localhost:8080"); response.setHeader("Access-Control-Allow-Methods", "GET, POST"); response.setHeader("Access-Control-Allow-Headers", "*"); response.setHeader("Access-Control-Allow-Credentials", "true"); response.setHeader("Access-Control-Max-Age", "3600"); if ("OPTIONS".equalsIgnoreCase(request.getMethod())) { response.setStatus(HttpServletResponse.SC_OK); } else { chain.doFilter(req, res); } } } ``` 以上三种方式均可实现处理,具体选择哪种方式取决于个人喜好和项目需求。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值