Cors跨域之Spring Boot配置跨域

前言

本问只记录自己项目中遇到的实际情况的解决方法，主要是解决SpringBoot项目中 带请求头Content-Type:application/json 的post请求 的跨域问题，由于项目中使用的请求方法单一，其他的跨域问题暂时先不研究，这里当作笔记记录一下解决过程

---

1、什么是Cors跨域

这里贴一篇阮大神的文章，讲的很好我就是看这篇文章学习的
跨域资源共享 CORS 详解

---

2、Spring Boot 配置跨域

解决思路是，拦截跨域非简单请求（不知道概念的看上面推荐的阮大神的额文章）的OPTIONS预请求，并给正确的响应；这样浏览器才会顺利发送真实的POST请求。在项目中添加一个拦截器，代码如下：

@Component
@Order(Ordered.HIGHEST_PRECEDENCE)//最先执行
public class CorsFiterCust implements Filter{
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) resp;
        HttpServletRequest reqs = (HttpServletRequest) req;
        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Credentials", "true");
        response.setHeader("Access-Control-Allow-Methods", "POST, PUT, GET, OPTIONS, DELETE");
        response.setHeader("Access-Control-Allow-Headers", "ccat-auth,Content-Type");
        response.setHeader("Access-Control-Max-Age", "5");
        if ("OPTIONS".equalsIgnoreCase(((HttpServletRequest) req).getMethod())) {
            response.setStatus(HttpServletResponse.SC_OK);
        } else {
            chain.doFilter(req, resp);
        }
    }

    @Override
    public void destroy() {

    }
}

---

总结：

当然还有还有其他解决方法，后面再研究，欢迎交流