spring cloud 跨域CORS 报错 403

最新推荐文章于 2025-07-19 10:25:41 发布

llm112211

最新推荐文章于 2025-07-19 10:25:41 发布

阅读量2.8k

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/sinat_24619961/article/details/89637927

在Spring Cloud项目中遇到CORS跨域403错误，最初尝试通过Zuul过滤器配置解决，但发现请求无法正常通过Ribbon层。在Ribbon主类中添加相应配置，并且需要注释掉Zuul的相关配置以消除冲突。

spring cloud 跨域CORS 报错 403

针对这个问题，之前是在zuul中过滤器配置跨域:

	HttpServletRequest request = ctx.getRequest();
	HttpServletResponse response = ctx.getResponse();
	
	response.setHeader("Access-Control-Allow-Headers", "Authentication");
	response.setHeader("Access-Control-Allow-Methods", "POST,GET,OPTIONS,DELETE");
	response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));

    if ("OPTIONS".equalsIgnoreCase(request.getMethod())) {
        response.setStatus(HttpServletResponse.SC_OK);
    }

但是这样配置后，查看日志，接口有请求到网关，但是走不下去了，检查到ribbon层的时候；

在ribbon的主类也加上配置：
这边导入的包：

import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;

@Bean
 public CorsFilter corsFilter() {
        final UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        final CorsConfiguration config = new CorsConfiguration();
        // 允许cookies跨域
        config.setAllowCredentials(true);
        // #允许向该服务器提交请求的URI，*表示全部允许，在SpringMVC中，如果设成*，会自动转成当前请求头中的Origin
        config.addAllowedOrigin("*");
        // #允许访问的头信息,*表示全部
        config.addAllowedHeader("*");
        // 预检请求的缓存时间（秒），即在这个时间段里，对于相同的跨域请求不会再预检了
        config.setMaxAge(5000);
        // 允许提交请求的方法，*表示全部允许
        config.addAllowedMethod("*");
        source.registerCorsConfiguration("/**", config);
        return new CorsFilter(source);
    }

ribbon这边配置后，又需要将zuul的

// response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));

注释掉，否则会冲突（不解）