SpringBoot解决跨域的5种⽅式⼩结
⽬录
什么是跨域
java解决CORS跨域请求的⽅式
返回新的CorsFilter(全局跨域)
重写WebMvcConfigurer(全局跨域)
使⽤注解 (局部跨域)
⼿动设置响应头(局部跨域)
使⽤⾃定义filter实现跨域
本⽂⼩结
什么是跨域
跨域：指的是浏览器不能执⾏其他⽹站的脚本。它是由浏览器的同源策略造成的，是浏览器对javascript施加的安全限制。
例如：a页⾯想获取b页⾯资源，如果a、b页⾯的协议、域名、端⼝、⼦域名不同，所进⾏的访问⾏动都是跨域的，⽽浏览器为了安全问题⼀般都限制了跨域访问，也就是不允许跨域请求资源。注意：跨域限制访问，其实是浏览器的限制。理解这⼀点很重要
同源策略：是指协议，域名，端⼝都要相同，其中有⼀个不同都会产⽣跨域；
java解决CORS跨域请求的⽅式
对于CORS的跨域请求，主要有以下⼏种⽅式可供选择：
返回新的CorsFilter
重写 WebMvcConfigurer
使⽤注解 @CrossOrigin
⼿动设置响应头 (HttpServletResponse)
⾃定web filter 实现跨域
注意:
CorFilter / WebMvConfigurer / @CrossOrigin 需要 SpringMVC 4.2以上版本才⽀持，对应springBoot 1.3版本以上。
上⾯前两种⽅式属于全局 CORS 配置，后两种属于局部 CORS配置。如果使⽤了局部跨域是会覆盖全局跨域的规则，所以可以通过 @CrossOrigin 注解来进⾏细粒度更⾼的跨域资源控制。
其实⽆论哪种⽅案，最终⽬的都是修改响应头，向响应头中添加浏览器所要求的数据，进⽽实现跨域。
返回新的CorsFilter(全局跨域)
在任意配置类，返回⼀个新的 CorsFIlter Bean ，并添加映射路径和具体的CORS配置路径。
@Configuration
public class GlobalCorsConfig {
@Bean
public CorsFilter corsFilter() {
//1. 添加 CORS配置信息
CorsConfiguration config = new CorsConfiguration();
//放⾏哪些原始域
config.addAllowedOrigin("*");
//是否发送 Cookie
config.setAllowCredentials(true);
//放⾏哪些请求⽅式
config.addAllowedMethod("*");
//放⾏哪些原始请求头部信息
config.addAllowedHeader("*");
/
/暴露哪些头部信息
config.addExposedHeader("*");
//2. 添加映射路径
UrlBasedCorsConfigurationSource corsConfigurationSource = new UrlBasedCorsConfigurationSource();
//3. 返回新的CorsFilter
return new CorsFilter(corsConfigurationSource);
}
}
重写WebMvcConfigurer(全局跨域)
@Configuration
public class CorsConfig implements WebMvcConfigurer {
@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/**")
//是否发送Cookie
.allowCredentials(true)
//放⾏哪些原始域
.allowedOrigins("*")
.allowedMethods(new String[]{"GET", "POST", "PUT", "DELETE"})
.allowedHeaders("*")
.exposedHeaders("*");
}
}
使⽤注解 (局部跨域)
在控制器(类上)上使⽤注解 @CrossOrigin:，表⽰该类的所有⽅法允许跨域。
@RestController
@CrossOrigin(origins = "*")
public class HelloController {
@RequestMapping("/hello")
public String hello() {
return "hello world";
}
}
在⽅法上使⽤注解 @CrossOrigin:
springmvc选择题@RequestMapping("/hello")
@CrossOrigin(origins = "*")
//@CrossOrigin(value = "localhost:8081") //指定具体ip允许跨域
public String hello() {
return "hello world";
}
⼿动设置响应头(局部跨域)
使⽤ HttpServletResponse 对象添加响应头(Access-Control-Allow-Origin)来授权原始域，这⾥ Origin的值也可以设置为 “*”，表⽰全部放⾏。
@RequestMapping("/index")
public String index(HttpServletResponse response) {
response.addHeader("Access-Allow-Control-Origin","*");
return "index";
}
使⽤⾃定义filter实现跨域
⾸先编写⼀个过滤器，可以起名字为MyCorsFilter.java
package cn.wideth.aop;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletResponse;
import org.springframework.stereotype.Component;
@Component
public class MyCorsFilter implements Filter {
public void doFilter(ServletRequest req, ServletResponse res,
FilterChain chain) throws IOException, ServletException {
HttpServletResponse response = (HttpServletResponse) res;
response.setHeader("Access-Control-Allow-Origin", "*");
response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Headers", "x-requested-with,content-type");
chain.doFilter(req, res);
}
public void init(FilterConfig filterConfig) {}
public void destroy() {}
}
本⽂⼩结
本⽂介绍了SpringBoot解决跨域的5种⽅式，本⼈使⽤最多的是第三种。
到此这篇关于SpringBoot解决跨域的5种⽅式⼩结的⽂章就介绍到这了，更多相关SpringBoot解决跨域内容请搜索以前的⽂章或继续浏览下⾯的相关⽂章希望⼤家以后多多⽀持！

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。