spring boot配置跨域请求

最新推荐文章于 2024-08-28 14:47:09 发布

原创最新推荐文章于 2024-08-28 14:47:09 发布 · 182 阅读

0 ·

CC 4.0 BY-SA版权

本文深入探讨了现代浏览器的同源策略及其对HTTP请求的影响，详细介绍了如何通过JSONP及Spring框架配置解决跨域问题，包括使用CorsFilter和在启动类上添加配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

现代浏览器出于安全的考虑， HTTP 请求时必须遵守同源策略，否则就是跨域的 HTTP 请求，默认情况下是被禁止的，IP（域名）不同、或者端口不同、协议不同（比如 HTTP、HTTPS）都会造成跨域问题。
一般前端的解决方案有：
使用 JSONP 来支持跨域的请求，JSONP 实现跨域请求的原理简单的说，就是动态创建

@Component
public class CorsFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse res = (HttpServletResponse) response;
        HttpServletRequest req = (HttpServletRequest) request;

        // 跨域设置
        res.setHeader("Access-Control-Allow-Origin", req.getHeader("Origin"));
        res.setHeader("Access-Control-Allow-Credentials", "true");
        res.setHeader("Access-Control-Allow-Methods", "POST,GET,PUT,DELETE,OPTIONS");
        res.setHeader("Access-Control-Max-Age", "3600");
        res.setHeader("Access-Control-Allow-Headers", "x-requested-with");
        chain.doFilter(req, res);
    }

    @Override
    public void destroy() {

    }
}

第二，在启动类上添加：

public class Application extends WebMvcConfigurerAdapter {     
 @Override      public void addCorsMappings(CorsRegistry registry) {         
  registry.addMapping("/**") .allowCredentials(true)  .allowedHeaders("*") .allowedOrigins("*").allowedMethods("*");      
  }  }