spring cloud 跨域CORS 报错 403

最新推荐文章于 2025-07-03 09:19:57 发布

原创最新推荐文章于 2025-07-03 09:19:57 发布 · 2.8k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#spring boot #spring cloud #跨域 #CORS #403

在Spring Cloud项目中遇到CORS跨域403错误，最初尝试通过Zuul过滤器配置解决，但发现请求无法正常通过Ribbon层。在Ribbon主类中添加相应配置，并且需要注释掉Zuul的相关配置以消除冲突。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

spring cloud 跨域CORS 报错 403

针对这个问题，之前是在zuul中过滤器配置跨域:

	HttpServletRequest request = ctx.getRequest();
	HttpServletResponse response = ctx.getResponse();
	
	response.setHeader("Access-Control-Allow-Headers", "Authentication");
	response.setHeader("Access-Control-Allow-Methods", "POST,GET,OPTIONS,DELETE");
	response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));

    if ("OPTIONS".equalsIgnoreCase(request.getMethod())) {
        response.setStatus(HttpServletResponse.SC_OK);
    }

但是这样配置后，查看日志，接口有请求到网关，但是走不下去了，检查到ribbon层的时候；

在ribbon的主类也加上配置：
这边导入的包：

import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;

@Bean
 public CorsFilter corsFilter() {
        final UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        final CorsConfiguration config = new CorsConfiguration();
        // 允许cookies跨域
        config.setAllowCredentials(true);
        // #允许向该服务器提交请求的URI，*表示全部允许，在SpringMVC中，如果设成*，会自动转成当前请求头中的Origin
        config.addAllowedOrigin("*");
        // #允许访问的头信息,*表示全部
        config.addAllowedHeader("*");
        // 预检请求的缓存时间（秒），即在这个时间段里，对于相同的跨域请求不会再预检了
        config.setMaxAge(5000);
        // 允许提交请求的方法，*表示全部允许
        config.addAllowedMethod("*");
        source.registerCorsConfiguration("/**", config);
        return new CorsFilter(source);
    }

ribbon这边配置后，又需要将zuul的

// response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));

注释掉，否则会冲突（不解）