SpringBoot解决跨域问题小结

2023-12-08 11:59:59 作者：程序员青戈

在现代Web应用中,由于安全性和隐私的考虑,浏览器限制了从一个域向另一个域发起的跨域HTTP请求,Spring Boot提供了多种方式来处理跨域请求,本文将介绍其中的几种方法,感兴趣的朋友一起看看吧

SpringBoot解决跨域问题

遇到前端跨域访问问题，类似于这样的：

在Springboot项目里加上这个配置文件CorsConfig.java，重启之后即可实现跨域访问，前端无需再配置跨域。

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;
@Configuration
public class CorsConfig {
    // 当前跨域请求最大有效时长。这里默认1天
    private static final long MAX_AGE = 24 * 60 * 60;
    @Bean
    public CorsFilter corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        corsConfiguration.addAllowedOrigin("*"); // 1 设置访问源地址
        corsConfiguration.addAllowedHeader("*"); // 2 设置访问源请求头
        corsConfiguration.addAllowedMethod("*"); // 3 设置访问源请求方法
        corsConfiguration.setMaxAge(MAX_AGE);
        source.registerCorsConfiguration("/**", corsConfiguration); // 4 对接口配置跨域设置
        return new CorsFilter(source);
    }
}

注意，加完这个配置类后一定要 重启后台 ！！！

Spring Boot 中实现跨域的方式汇总

前言

在现代Web应用中，由于安全性和隐私的考虑，浏览器限制了从一个域向另一个域发起的跨域HTTP请求。解决这个问题的一种常见方式是实现跨域资源共享（CORS）。Spring Boot提供了多种方式来处理跨域请求，本文将介绍其中的几种方法。

1. 使用@CrossOrigin注解

Spring Boot提供了一个注解@CrossOrigin，可以直接应用于控制器类或方法上，以声明允许跨域请求的配置。例如：

@RestController
@CrossOrigin(origins = "http://localhost:3000")
public class MyController {
    // Controller methods
}

这种方法简单明了，但可能不够灵活，特别是当需要配置更多的跨域选项时。

2. 使用WebMvcConfigurer配置

通过实现WebMvcConfigurer接口，可以进行更细粒度的跨域配置。下面是一个例子：

@Configuration
public class WebConfig implements WebMvcConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/api/**")
                .allowedOrigins("http://localhost:3000")
                .allowedMethods("GET", "POST", "PUT", "DELETE")
                .allowCredentials(true);
    }
}

这种方式允许更多的自定义配置，适用于复杂的跨域场景。

3. 使用Filter配置

通过自定义Filter来处理跨域请求也是一种有效的方式。创建一个CorsFilter类，实现Filter接口：

@Component
public class CorsFilter implements Filter {
    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        HttpServletResponse httpResponse = (HttpServletResponse) response;
        httpResponse.setHeader("Access-Control-Allow-Origin", "http://localhost:3000");
        httpResponse.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE");
        httpResponse.setHeader("Access-Control-Allow-Credentials", "true");
        chain.doFilter(request, response);
    }
}

然后，将该Filter注册到Spring Boot应用中。

4. 使用全局配置

在application.properties或application.yml中添加全局配置项：

spring.mvc.cors.allowed-origins=http://localhost:3000
spring.mvc.cors.allowed-methods=GET,POST,PUT,DELETE
spring.mvc.cors.allow-credentials=true

这种方式不需要编写额外的Java代码，适用于全局的跨域配置。

结束语

Spring Boot提供了多种方式来实现跨域请求，开发者可以根据具体需求选择适合的方法。在配置时，要确保不仅考虑安全性，还要兼顾应用的灵活性和性能。希望本文对你理解Spring Boot中跨域配置提供了一些帮助。

到此这篇关于Spring Boot 中实现跨域的几种方式的文章就介绍到这了,更多相关Spring Boot 跨域内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

SpringBoot解决跨域问题小结