SpringBoot跨域Access-Control-Allow-Origin实现解析
这篇⽂章主要介绍了SpringBoot跨域Access-Control-Allow-Origin实现解析,⽂中通过⽰例代码介绍的⾮常详细，对⼤家的学习或者⼯作具有⼀定的参考学习价值，需要的朋友可以参考下
跨域（CORS）是指不同域名之间相互访问。
跨域，指的是浏览器不能执⾏其他⽹站的脚本，它是由浏览器的同源策略所造成的，是浏览器对于JavaScript所定义的安全限制策略。
只要协议，⼦域名，主域名，端⼝号有⼀项不同，就属于跨域
跨域的解决⽅法
前端：
使⽤jsonp
后端：
实现WebMvcConfigurer接⼝
在需要跨域访问的类和⽅法中设置允许跨域访问（注解）
服务端设置Response Header（Fiter）
（1）实现WebMvcConfigurer接⼝
通过实现WebMvcConfigurer接⼝中的addCorsMappings()⽅法来实现跨域
@Configuration
public class WebMvcConfig implements WebMvcConfigurer{
//解决跨域问题
@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/**")
.allowedOrigins("*")
.
allowCredentials(true)
.allowedMethods("GET", "POST", "DELETE", "PUT")
.maxAge(3600);
}
}
（2）注解
使⽤@CrossOrigin注解声明类和⽅法允许跨域访问
该注解可以实现⽅法级别的细粒度的跨域控制。可以在类或者⽅添加该注解。
如果在类上添加该注解，该类下的所有接⼝都可以通过跨域访问；
如果在⽅法上添加注解，那么只限于加注解的⽅法可以访问。
@CrossOrigin
@RestController
@RequestMapping("/api/ppt")
public class PPTOperation {
@PostMapping("/combine")
public Result combine(@RequestBody JSONObject jsonParam) {
……
}
}
（3）实现Fiter接⼝
通过实现Fiter接⼝在请求中添加⼀些Header来解决跨域的问题
@Component
public class CorsFilter implements Filter {
@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
throws IOException, ServletException {
HttpServletResponse res = (HttpServletResponse) response;
res.addHeader("Access-Control-Allow-Credentials", "true");
res.addHeader("Access-Control-Allow-Origin", "*");
res.addHeader("Access-Control-Allow-Methods", "GET, POST, DELETE, PUT");
res.addHeader("Access-Control-Allow-Headers", "Content-Type,X-CAF-Authorization-Token,sessionToken,X-TOKEN");    if (((HttpServletRequest) request).getMethod().equals("OPTIONS")) {springboot原理和机制
return;
}
chain.doFilter(request, response);
}
@Override
public void destroy() {
}
@Override
public void init(FilterConfig filterConfig) throws ServletException {
}
}
以上就是本⽂的全部内容，希望对⼤家的学习有所帮助，也希望⼤家多多⽀持。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。