springboot 全局跨域配置

本文介绍了一种在Spring框架中实现跨域请求的方法,通过创建并使用自定义的过滤器(CorsFilter)。该过滤器能够设置允许的来源、方法、缓存时间和头部信息,从而解决跨域资源共享(CORS)问题。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

import org.springframework.stereotype.Component;
import javax.servlet.*;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

/**
 * 跨域过滤器
 *
 * @author lwz
 * @since 2018年6月19日
 */
@Component
public class CorsFilter implements Filter {

    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) res;
        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Methods", "POST, GET");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.setHeader("Access-Control-Allow-Headers", "x-requested-with");
        chain.doFilter(req, res);
    }

    public void init(FilterConfig filterConfig) {
    }

    public void destroy() {
    }

}

 

### Spring Boot 3 域配置教程 #### 使用 `@CrossOrigin` 注解 一种简单的方法是在控制器或特定方法上使用 `@CrossOrigin` 注解来启用支持。这种方式适合于细粒度控制,可以针对不同的接口设置不同的策略。 ```java @RestController @RequestMapping("/user") public class UserController { @CrossOrigin(origins = "http://example.com", maxAge = 3600, allowCredentials = "true") @GetMapping public String hello() { System.out.println("接收到前端发送的请求"); return "后端返回的请求"; } } ``` 这种方法适用于简单的场景,在单个API级别定义规则[^3]。 #### 配置全局 CORS 支持 对于更复杂的需求,可以通过实现 `WebMvcConfigurer` 接口并重写其提供的钩子方法来进行全局配置。这使得能够集中管理整个应用程序中的行为而无需逐个修改每个控制器。 ```java @Configuration public class WebConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") // 对所有路径生效 .allowedOrigins("*") // 允许来自任何源的请求 .allowedMethods("GET", "POST", "PUT", "DELETE", "OPTIONS") // 允许HTTP动词 .maxAge(3600); // 预检请求的有效期为一小时 } } ``` 此代码片段展示了如何通过编程方式指定哪些URL模式应该应用CORS政策以及具体的参数设定[^2]。 #### 利用过滤器处理问题 另一种常见的做法是利用Servlet Filter机制拦截所有的HTTP请求,并在此过程中添加必要的响应头信息以满足浏览器的安全检查要求。虽然这不是最推荐的做法,但在某些特殊情况下可能更为灵活。 ```java @Component public class CorsFilter extends OncePerRequestFilter { @Override protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException { response.setHeader("Access-Control-Allow-Origin", "*"); response.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS"); response.setHeader("Access-Control-Max-Age", "3600"); response.setHeader("Access-Control-Allow-Headers", "authorization, content-type"); if ("OPTIONS".equalsIgnoreCase(request.getMethod())) { response.setStatus(HttpServletResponse.SC_OK); } else { filterChain.doFilter(request, response); } } } ``` 上述例子说明了怎样构建自定义过滤器来应对不同类型的预飞行请求和其他常规请求之间的差异[^1]。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值