SpringBoot拦截器设置解决跨域问题

最新推荐文章于 2025-06-18 11:02:42 发布

tianyuConqueror

最新推荐文章于 2025-06-18 11:02:42 发布

阅读量4.1k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： java SpringBoot java_那些年踩过的坑文章标签：项目中踩的坑

本文链接：https://blog.youkuaiyun.com/tianyuConqueror/article/details/97625497

java 同时被 3 个专栏收录

17 篇文章

订阅专栏

java_那些年踩过的坑

5 篇文章

订阅专栏

SpringBoot

4 篇文章

订阅专栏

本文详细介绍了在SpringBoot项目中，如何通过在拦截器的preHandle方法中正确设置响应头来解决跨域问题。特别指出，在withCredentials为true的情况下，Access-Control-Allow-Credentials必须设为true，且Access-Control-Allow-Origin不能设置为*。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Springboot使用WebMvcConfigurer的addCorsMappings的方法设置全局跨域，可以解决大部分的跨域问题，但是加入拦截器后，拦截器需要单独做跨域处理，否则还是有跨域问题的。

在我项目中，加在拦截器的preHandle方法的头部，是解决不了的，后来经过测试，发现只有在返回false的方法块中加入response设置跨域才可以真正解决跨域问题

response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));
response.setHeader("Access-Control-Allow-Methods", "*");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Credentials", "true");

另外，当前端的请求中是withCredentials = true是，必须设置response.setHeader("Access-Control-Allow-Credentials", "true");

同时Access-Control-Allow-Origin不能设置未 “*”，否则还是会报错。