servlet过滤器实现跨域Access-Control-Allow-Origin

最新推荐文章于 2025-10-27 13:26:10 发布

sjtu_chenchen

最新推荐文章于 2025-10-27 13:26:10 发布

阅读量1.2w

点赞数

CC 4.0 BY-SA版权

分类专栏： java技术经验文章标签： servlet csrf 跨域 filter

本文链接：https://blog.youkuaiyun.com/sjtu_chenchen/article/details/72303129

java技术经验专栏收录该内容

50 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了如何通过实现Servlet过滤器来处理跨域问题，具体做法是在过滤器中修改响应头，将'Access-Control-Allow-Origin'设置为请求来源的域名，以确保跨域请求的合法性。同时，也提到了配置过滤器以防止CSRF攻击。

1.定义过滤器接口Filter的实现类，实现类中修改respone的头信息，把 “Access-Control-Allow-Origin” 的域名修改问请求方的域名，如下:

package filter;  

import java.io.IOException;  

import javax.servlet.Filter;  
import javax.servlet.FilterChain;  
import javax.servlet.FilterConfig;  
import javax.servlet.ServletException;  
import javax.servlet.ServletRequest;  
import javax.servlet.ServletResponse;  
import javax.servlet.http.HttpServletResponse;