JAVA跨域请求Access-Control-Allow-Origin不能使用通配符问题

最新推荐文章于 2025-04-02 10:35:31 发布

suohao701

最新推荐文章于 2025-04-02 10:35:31 发布

阅读量3.2k

点赞数

分类专栏：跨域文章标签： java cookie

本文链接：https://blog.youkuaiyun.com/suohao701/article/details/106409516

版权

在Java应用程序中，遇到一个问题，当设置跨域请求的Access-Control-Allow-Origin为'*'时，如果请求包含凭证（credentials mode为'include'），浏览器会抛出错误。尽管代码已配置允许跨域，但通配符不允许在这种情况下使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

The value of the ‘Access-Control-Allow-Origin’ header in the response must not be the wildcard ‘*’ when the request’s credentials mode is ‘include’.

代码里面明明配置了跨域请求的配置，却还是报这个错


```java
@Configuration
@Order(Ordered.HIGHEST_PRECEDENCE)
public class CorsConfig {
    private CorsConfiguration buildConfig() {
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        corsConfiguration.addAllowedOrigin("*");
        corsConfiguration.addAllowedHeader("*");
        corsConfiguration.addAllowedMethod("*");
        return corsConfiguration;
    }

    @Bean
    public FilterRegistrationBean corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", buildConfig());
        FilterRegistrationBean bean = new FilterRegistrationBean(new CorsFilter(source));
        // 这个顺序很