spring跨域问题处理

最新推荐文章于 2025-07-09 11:00:00 发布

原创最新推荐文章于 2025-07-09 11:00:00 发布 · 356 阅读

0 ·

CC 4.0 BY-SA版权

由于项目部分接口是前后端分离的，所以在跟前端调试的时候出现了一个问题，首先想到的办法就是在 response 加上几个请求头

httpServletResponse.setHeader("Access-Control-Allow-Origin","*");
httpServletResponse.setHeader("Access-Control-Allow-Methods","POST");
httpServletResponse.setHeader("Access-Control-Allow-Headers","Access-Control");
httpServletResponse.setHeader("Allow","POST");

本以为这样就可以，但是前端请求还是不可以，然后又看到百度上可以通过 spring 解决

    <mvc:cors>
        <mvc:mapping path="/**" allowed-origins="*" allow-credentials="true" max-age="1800" allowed-methods="GET,POST,OPTIONS"/>
    </mvc:cors>

这个要升级spring版本， 4.2 以后才有的功能，项目用的是 4.16 的，我还特地去升级，然后发现还是处理不了，、

然后依然是继续寻找问题，用了

@CrossOrigin(origins = "*", maxAge = 3600) 注解来修饰方法还是不行

然后就是一顿找，感觉文章来来去去都差不多，最后突然发现忘了考虑 shiro 的问题，有没有可能是被shiro拦截了导致的，

因为项目是用shiro来控制的，其他人跨域过来在项目里面压根就是一个未登录的用户，所以接口自然就访问不了，然后尝试

把我的接口配成匿名访问的

至此跨域问题就解决了

本来很简单的东西，搞了我2个小时才弄出来，下次分析问题一定要看全局来分析问题的所在..