解决gateway跨域问题

一.跨域问题(无法登陆renrenfast)

 

 

解决方法:

1.修改前端config/index.js

尽量不要写localhost,端口号改为gateway网关端口

2.修改前端utils/httpRequest.js ,拼上‘/api’

3.修改confi/dev.env.js  开启代理

4.后端gateway-application.yml配置

spring:
  cloud:
    gateway:
      routes:
        - id: product_route
          uri: lb://fdmall-product
          predicates:
            - Path=/api/product/**
          filters:
            - RewritePath=/api/(?<segment>.*),/$\{segment}
        - id: admin_route
          uri: lb://renren-fast
          predicates:
            - Path=/api/**
          filters:
            - RewritePath=/api/(?<segment>.*),/renren-fast/$\{segment}

5.创建自定义过滤器

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.reactive.CorsWebFilter;
import org.springframework.web.cors.reactive.UrlBasedCorsConfigurationSource;


@Configuration
public class FdmallCorsConfiguration  {
    @Bean // 添加过滤器
    public CorsWebFilter corsWebFilter(){
        // 基于url跨域,选择reactive包下的
        UrlBasedCorsConfigurationSource source=new UrlBasedCorsConfigurationSource();
        // 跨域配置信息
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        // 允许跨域的头
        corsConfiguration.addAllowedHeader("*");
        // 允许跨域的请求方式
        corsConfiguration.addAllowedMethod("*");
        // 允许跨域的请求来源
        corsConfiguration.addAllowedOriginPattern("*");
        // 是否允许携带cookie跨域
        corsConfiguration.setAllowCredentials(true);

        // 任意url都要进行跨域配置
        source.registerCorsConfiguration("/**",corsConfiguration);
        return new CorsWebFilter(source);
    }


}

6.启动类添加@EnableDiscoveryClient

### 使用API网关解决CORS资源共享问题 通过API网关来处理CORS问题是有效的解决方案之一。API网关作为前端应用和后端服务之间的中介层,可以集中管理并统一设置资源共享策略。 #### 配置API网关以支持CORS 为了使API网关能够正确响应来自不同源的请求,在其上部署的服务需适当调整HTTP头信息。具体来说: - 对于简单请求(如GET/POST),应确保返回`Access-Control-Allow-Origin`头部字段[^1]。 对于复杂预检请求,则还需额外配置如下几个重要参数: - `Access-Control-Allow-Methods`: 明确列出允许的方法类型,比如`GET`, `POST`, `PUT`, `DELETE`. - `Access-Control-Allow-Headers`: 列举客户端可以在实际请求中使用的自定义头部. - `Access-Control-Max-Age`: 定义缓存时间长度. 这些设置可以通过修改API网关的相关路由规则实现自动化注入到每一个符合条件的响应报文中去[^2]. ```json { "headers": { "Access-Control-Allow-Origin": "*", "Access-Control-Allow-Methods": "GET, POST, PUT, DELETE", "Access-Control-Allow-Headers": "Content-Type" } } ``` 上述JSON片段展示了如何在API网关层面设定通用的CORS响应头。请注意这里的`*`表示接受任何来源的请求;生产环境中建议替换为具体的白名单地址列表以增强安全性。 此外,某些云服务商提供的托管型API网关产品也内置了图形化界面帮助开发者更便捷地完成此类操作而无需手动编辑代码文件。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值