Spring MVC 解决跨域问题&以及对@RequestBody的理解

本文介绍了解决SpringMVC项目中跨域问题的方法,并通过实例讲解了@RequestBody注解的使用技巧及注意事项。

Spring MVC 解决跨域问题&以及对@RequestBody的理解


本来想学习一下@RequestBody这个注解,但发请求时出现跨域问题,所以就先来看一下跨域该怎么办。

CORS

首先因为最近在做一个前后端分离的项目,分开就意味着可能不在一个域中,所以不可避免的遇到CORS的问题。试过几个方法:

  • Spring MVC 4.2.5以后新增的支持跨域的注解@CrossOrigin,如果是老项目的话升级spring库可能会有些兼容的问题,不知为什么这个注解没有升效;
  • 用反向代理,这个一定好使的;
  • 还有就是我现在使用的,手动增加一个Filter,在Response中增加对跨域的支持,这种方式对老浏览器可能会有问题。

    CORSFilter.java

    public class CORSFilter implements Filter {
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) res;
        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.addHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");
        chain.doFilter(req, res);
    }
    public void init(FilterConfig filterConfig) {}
    public void destroy() {}
    }

web.xml

<filter>
    <filter-name>cors</filter-name>
    <filter-class>xxxx.CORSFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>cors</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

如此即可解决跨域问题。

@RequestBody

下面说说@RequestBody这个注解。因为一直觉得传简单对象直接不用注解也可以自动组装,就以为spring可以为我们组装所有类型的对象。但今天测试过,原来象Map,List或复合对象都必需使用这个注解才可以正确组装,以下是我的测试代码:
首先写个测试的Controller:

RequestBodyController.java

import java.util.List;
import java.util.Map;

import javax.servlet.http.HttpServletResponse;

import org.cunframework.core.common.controller.BaseController;
import org.springframework.context.annotation.Scope;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.CrossOrigin;
import org.springframework.web.bind.annotation.RequestBody;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.ResponseBody;

import com.alibaba.fastjson.JSON;

class A{
    private String name;
    private String value;
    public String getName() {
        return name;
    }
    public String getValue() {
        return value;
    }
    public void setName(String name) {
        this.name = name;
    }
    public void setValue(String value) {
        this.value = value;
    }
}

class B{
    private List<A> a;
    private String count;

    public List<A> getA() {
        return a;
    }
    public String getCount() {
        return count;
    }
    public void setA(List<A> a) {
        this.a = a;
    }
    public void setCount(String count) {
        this.count = count;
    }
}

@Scope("prototype")
@Controller
@RequestMapping("/rb")

public class RequestBodyController extends BaseController{

    @RequestMapping(value = "test1")
    @ResponseBody
    public Map test1(A a,HttpServletResponse response) {

        try {
            System.out.println(JSON.toJSONString(a));
            return toSuccess();
        } catch (Exception e) {
            e.printStackTrace();
            return toError();
        }
    }

    @RequestMapping(value = "test2")
    @ResponseBody
    public Map test2(List<A> a,HttpServletResponse response) {
        try {
            System.out.println(JSON.toJSONString(a));
            return toSuccess();
        } catch (Exception e) {
            e.printStackTrace();
            return toError();
        }
    }

    @RequestMapping(value = "test3")
    @ResponseBody
    public Map test3(@RequestBody List<A> a,HttpServletResponse response) {
        try {
            System.out.println(JSON.toJSONString(a));
            return toSuccess();
        } catch (Exception e) {
            e.printStackTrace();
            return toError();
        }
    }

    @RequestMapping(value = "test4")
    @ResponseBody
    public Map test4(B b,HttpServletResponse response) {
        try {
            System.out.println(JSON.toJSONString(b));
            return toSuccess();
        } catch (Exception e) {
            e.printStackTrace();
            return toError();
        }
    }

    @RequestMapping(value = "test5")
    @ResponseBody
    public Map test5(@RequestBody B b,HttpServletResponse response) {
        try {
            System.out.println(JSON.toJSONString(b));
            return toSuccess();
        } catch (Exception e) {
            e.printStackTrace();
            return toError();
        }
    }
}

测试用的html文件:
test.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Document</title>
    <script src="http://lib.sinaapp.com/js/jquery/1.9.1/jquery-1.9.1.min.js"></script>
    <script>

        function ajax(url,data,contentType){
            $.ajax({
                type: "POST",
                contentType: contentType,
                url: url,
                data: data,
                success: function(data){
                    console.log(data);
                },
                error: function(XMLHttpRequest, textStatus, errorThrown) {
                    alert("Error Occured!");
                }
            });
        }

        function test1(){
            var data = {
                name:123,
                value:456
            };
            ajax(
                "http://localhost:8080/orcs/rb/test1.do",
                data,
                "application/x-www-form-urlencoded"
            )
        }

        function test2(){
            var data = [
                {
                    name:123,
                    value:456
                },
                {
                    name:222,
                    value:222
                },
                {
                    name:333,
                    value:444456
                }
            ];

            ajax(
                "http://localhost:8080/orcs/rb/test2.do",
                data,
                "application/x-www-form-urlencoded"
            );
        }

        function test3(){
            var data = [
                {
                    name:123,
                    value:456
                },
                {
                    name:222,
                    value:222
                },
                {
                    name:333,
                    value:444456
                }
            ];

            ajax(
                "http://localhost:8080/orcs/rb/test3.do",
                JSON.stringify(data),
                "application/json"
            );
        }

        function test4(){
            var data = {
                a:[{
                    name:123,
                    value:456
                },
                {
                    name:222,
                    value:222
                },
                {
                    name:333,
                    value:444456
                }],
                count:222
            }

            ajax(
                "http://localhost:8080/orcs/rb/test4.do",
                data,
                "application/x-www-form-urlencoded"
            );
        }

        function test5(){
            var data = {
                a:[{
                    name:123,
                    value:456
                },
                {
                    name:222,
                    value:222
                },
                {
                    name:333,
                    value:444456
                }],
                count:222
            };

            ajax(
                "http://localhost:8080/orcs/rb/test5.do",
                JSON.stringify(data),
                "application/json"
            );
        }
    </script>
</head>
<body>
    <button onclick="test1()">btn1</button>
    <button onclick="test2()">btn2</button>
    <button onclick="test3()">btn3</button>
    <button onclick="test4()">btn4</button>
    <button onclick="test5()">btn5</button>
</body>
</html>

发现@RequestBody这个注解,使用时对ajax有些要求:

  1. 数据必需要用JSON.stringify(data)处理;
  2. contentType类型必需为application/json

而不加这个注解组装简单对象时,则:
1. 数据直接用json不必处理;
2. contentType类型默认为application/x-www-form-urlencoded即可。

因为没有深入研究,有不对的地方请指出 :)

&lt;think&gt; 我们正在讨论Spring MVC解决问题的方法。根据引用[1]和引用[3],我们可以总结出以下几种方法: 1. 使用过滤器(Filter)解决:创建一个实现javax.servlet.Filter接口的过滤器,在doFilter方法中设置响应头(如Access-Control-Allow-Origin等)来允许请求。 2. 使用@CrossOrigin注解:在控制器类或方法上添加该注解,可以指定允许的源、方法、头信息等。 3. 使用CorsRegistry配置全局:通过实现WebMvcConfigurer接口并重写addCorsMappings方法,配置全局规则。 由于用户明确要求使用Spring MVC解决问题的方法,我们将重点介绍以上三种方法。 注意:引用[2]虽然提到Spring Boot解决问题,但用户当前需求是Spring MVC,因此我们主要参考引用[1]和引用[3]。 &lt;/think&gt; ### Spring MVC 解决问题的方法 问题(CORS)是浏览器安全机制导致的资源访问限制,Spring MVC 提供多种解决方案,满足不同场景需求: #### 1. **过滤器(Filter)方案** 最基础的解决方案,通过自定义过滤器设置响应头实现全局支持: ```java public class CorsFilter implements Filter { @Override public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException { HttpServletResponse response = (HttpServletResponse) res; // 核心头设置 response.setHeader(&quot;Access-Control-Allow-Origin&quot;, &quot;*&quot;); response.setHeader(&quot;Access-Control-Allow-Methods&quot;, &quot;POST, GET, PUT, DELETE, OPTIONS&quot;); response.setHeader(&quot;Access-Control-Max-Age&quot;, &quot;3600&quot;); response.setHeader(&quot;Access-Control-Allow-Headers&quot;, &quot;Content-Type, Authorization&quot;); chain.doFilter(req, res); } } ``` **配置步骤**: 1. 在 `web.xml` 注册过滤器: ```xml &lt;filter&gt; &lt;filter-name&gt;CorsFilter&lt;/filter-name&gt; &lt;filter-class&gt;com.example.CorsFilter&lt;/filter-class&gt; &lt;/filter&gt; &lt;filter-mapping&gt; &lt;filter-name&gt;CorsFilter&lt;/filter-name&gt; &lt;url-pattern&gt;/*&lt;/url-pattern&gt; &lt;/filter-mapping&gt; ``` 2. 支持特性: - `Access-Control-Allow-Origin: *` 允许所有访问(生产环境建议指定具体名) - 预检请求缓存(`Max-Age`) - 支持自定义请求头和复杂方法[^3] #### 2. **注解方案(@CrossOrigin)** 针对单个控制器或方法的精细化控制: ```java @RestController @RequestMapping(&quot;/api&quot;) public class UserController { // 允许特定访问 @CrossOrigin(origins = &quot;https://trusted-domain.com&quot;) @GetMapping(&quot;/users&quot;) public List&lt;User&gt; getUsers() { /* ... */ } // 允许所有访问并指定方法 @CrossOrigin(origins = &quot;*&quot;, methods = RequestMethod.POST) @PostMapping(&quot;/create&quot;) public void createUser(@RequestBody User user) { /* ... */ } } ``` **参数说明**: - `origins`:允许的源(默认`*`) - `methods`:允许的HTTP方法 - `allowedHeaders`:允许的请求头 - `maxAge`:预检请求缓存时间(秒) #### 3. **全局配置方案(推荐)** 通过配置类实现统一管理: ```java @Configuration @EnableWebMvc public class WebConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping(&quot;/api/**&quot;) .allowedOrigins(&quot;https://domain1.com&quot;, &quot;https://domain2.com&quot;) .allowedMethods(&quot;GET&quot;, &quot;POST&quot;, &quot;PUT&quot;) .allowedHeaders(&quot;Authorization&quot;, &quot;Content-Type&quot;) .exposedHeaders(&quot;Custom-Header&quot;) .allowCredentials(true) .maxAge(1800); // 30分钟 } } ``` **配置优势**: - 路径模式匹配(`/api/**`) - 支持凭证传输(`allowCredentials`) - 暴露自定义响应头(`exposedHeaders`) - 细粒度方法控制[^1] #### 4. **XML 配置方案** 传统项目可用XML配置: ```xml &lt;mvc:cors&gt; &lt;mvc:mapping path=&quot;/api/**&quot; allowed-origins=&quot;https://example.com&quot; allowed-methods=&quot;GET, POST&quot; allowed-headers=&quot;*&quot; max-age=&quot;3600&quot;/&gt; &lt;/mvc:cors&gt; ``` ### 方案选择建议 | 方案 | 适用场景 | 优势 | |-------------|---------------------------------|--------------------------| | 过滤器 | 遗留项目/非Spring管理的Servlet | 全局生效,不依赖Spring | | @CrossOrigin| 细粒度方法控制 | 配置简单,直观明了 | | 全局配置 | 新项目/统一管理需求 | 集中管理,功能最完善[^2] | &gt; **重要提示**:生产环境务必避免使用 `Access-Control-Allow-Origin: *` 与 `allowCredentials=true` 的组合,这会导致浏览器安全错误。若需凭证传输,必须指定具体名。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值