Spring Boot跨域问题-优快云博客

本文链接：https://blog.youkuaiyun.com/xie1016/article/details/133957104

本文探讨了浏览器的同源策略导致的跨域问题，介绍了如何使用Spring的CorsConfig类和application.yml配置文件来允许不同源间的交互，包括设置允许的origin、header和method。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、为什么会出现跨域问题

出于浏览器的同源策略限制。同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。

同源策略会阻止一个域的javascript脚本和另外一个域的内容进行交互。所谓同源（即指在同一个域）就是两个页面具有相同的协议（protocol），主机（host）和端口号（port）

二、实际解决方案

1、config工具包中创建CorsConfig类

@Configuration
@EnableAutoConfiguration
public class CorsConfig {
    private CorsConfiguration buildConfig() {
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        corsConfiguration.addAllowedOrigin("*"); // 1
        corsConfiguration.addAllowedHeader("*"); // 2
        corsConfiguration.addAllowedMethod("*"); // 3
        return corsConfiguration;
    }

    @Bean
    public CorsFilter corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", buildConfig()); // 4
        return new CorsFilter(source);
    }


}

2、application.yml配置文件中添加配置即可生效

# Spring配置
spring:
  main:
    allow-bean-definition-overriding: true