Spring boot跨域設置實例詳解
更新時間：2017年11月14日 11:03:25 作者：yayaqwl
這篇文章主要介紹了Spring boot跨域設置實例詳解，簡單介紹了跨域的定義，原因，使用場景及解決方案，具有一定參考價值，需要的朋友可以了解下。
定義：跨域是指從一個域名的網(wǎng)頁去請求另一個域名的資源
1.原由
公司內部有多個不同的子域，比如一個是location.company.com ,而應用是放在app.company.com , 這時想從 app.company.com去訪問 location.company.com 的資源就屬于跨域
本人是springboot菜鳥，但是做測試框架后端需要使用Springboot和前端對接，出現(xiàn)跨域問題，需要設置后端Response的Header.走了不少坑，在這總結一下以備以后使用
2.使用場景
瀏覽器默認不允許跨域訪問，包括我們平時ajax也是限制跨域訪問的。
產生跨域訪問的情況主要是因為請求的發(fā)起者與請求的接受者1、域名不同；2、端口號不同
如果一個網(wǎng)頁可以隨意地訪問另外一個網(wǎng)站的資源，那么就有可能在客戶完全不知情的情況下出現(xiàn)安全問題
3.解決方案
通過設置Access-Control-Allow-Origin來實現(xiàn)跨域訪問
4.具體解決
剛開始使用http://www.jianshu.com/p/f2060a6d6e3b設置，但是由于我們使用的spring版本的問題，CorsConfiguration類需要4.2.7版本。和我們使用的spring里面版本不一致，導致版本沖突或者各種問題
@Configuration
public class CorsConfig {
private CorsConfiguration buildConfig() {
CorsConfiguration corsConfiguration = new CorsConfiguration();
corsConfiguration.addAllowedOrigin("*"); // 1
corsConfiguration.addAllowedHeader("*"); // 2
corsConfiguration.addAllowedMethod("*"); // 3
return corsConfiguration;
}
@Bean
public CorsFilter corsFilter() {
UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
source.registerCorsConfiguration("/**", buildConfig()); // 4
return new CorsFilter(source);
}
}
后來改為Filter方式
@Component
public class CorsFilter implements Filter {
final static org.slf4j.Logger logger = org.slf4j.LoggerFactory.getLogger(CorsFilter.class);
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
HttpServletResponse response = (HttpServletResponse) res;
HttpServletRequest reqs = (HttpServletRequest) req;
response.setHeader("Access-Control-Allow-Origin","*");
response.setHeader("Access-Control-Allow-Credentials", "true");
response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Headers", "x-requested-with");
chain.doFilter(req, res);
}
public void init(FilterConfig filterConfig) {}
public void destroy() {}
}
后來改為Filter方式
@Component
public class CorsFilter implements Filter {
final static org.slf4j.Logger logger = org.slf4j.LoggerFactory.getLogger(CorsFilter.class);
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
HttpServletResponse response = (HttpServletResponse) res;
HttpServletRequest reqs = (HttpServletRequest) req;
response.setHeader("Access-Control-Allow-Origin","*");
response.setHeader("Access-Control-Allow-Credentials", "true");
response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Headers", "x-requested-with");
chain.doFilter(req, res);
}
public void init(FilterConfig filterConfig) {}
public void destroy() {}
}
網(wǎng)上很多資料都是教按以上方法設置，但是我這里就是設置不成功的。出現(xiàn)下面問題
<span style="color:#ff0000;">Fetch API cannot load https://atfcapi.alpha.elenet.me/atfcapi/project/mainPageList. The value of the 'Access-Control-Allow-Origin' </span>
<span style="color:#ff0000;">header in the response must not be the wildcard '*' when the request's credentials mode is 'include'. Origin 'https://atfcapi-test.faas.elenet.me' is therefore not allowed access.</span>
目前為止，不知道為什么這樣配置不可以，然后改為設置單個域名，如下顯示
response.setHeader("Access-Control-Allow-Origin", "https://atfcapi-test.faas.elenet.me");
這樣設置就成功了，但是我們有好幾個環(huán)境，同一套代碼，寫死一個域名并解決不了問題，
按照很多網(wǎng)絡文章中所說，設置多個域名如下：
response.setHeader("Access-Control-Allow-Origin", "https://atfcapi-test.faas.elenet.me,https://atfcapi-test-beta.faas.elenet.me");
但是設置完以后，并不好用，出現(xiàn)如下錯誤信息：
<span style="color:#ff6666;">Fetch API cannot load https://atfcapi.alpha.elenet.me/atfcapi/project/getProjects. The 'Access-Control-Allow-Origin' header contains multiple values </span>
<span style="color:#ff6666;">'https://atfcapi-test.faas.elenet.me,https://atfcapi-test-beta.faas.elenet.me', but only one is allowed. Origin 'https://atfcapi-test.faas.elenet.me' is therefore not allowed access. Have the server send the header with a valid value, or, if an opaque response serves your needs, set the request's mode to 'no-cors' to fetch the resource with CORS disabled.</span>
設置為以下方式也還是錯誤：
response.setHeader("Access-Control-Allow-Origin", "https://atfcapi-test.faas.elenet.me");
response.setHeader("Access-Control-Allow-Origin", "https://atfcapi-test-beta.faas.elenet.me");
最后采用了一種和設置為* 的方式一樣的辦法，代碼如下：
@Component
public class CorsFilter implements Filter {
final static org.slf4j.Logger logger = org.slf4j.LoggerFactory.getLogger(CorsFilter.class);
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
HttpServletResponse response = (HttpServletResponse) res;
HttpServletRequest reqs = (HttpServletRequest) req;
response.setHeader("Access-Control-Allow-Origin",reqs.getHeader("Origin"));
response.setHeader("Access-Control-Allow-Credentials", "true");
response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Headers", "x-requested-with");
chain.doFilter(req, res);
}
public void init(FilterConfig filterConfig) {}
public void destroy() {}
}
從request 中的header中獲取Origin，來做配置，最終成功并滿足需求。
其實有些東西還是一知半解，但是起碼曲線救國也是一種解決方法。
總結
以上就是本文關于Spring boot跨域設置實例詳解的全部內容，希望對大家有所幫助。感興趣的朋友可以繼續(xù)參閱本站：
如有不足之處，歡迎留言指出。感謝朋友們對本站的支持！
相關文章
這篇文章將通過一些示例為大家詳細介紹一下Java常用集合中Set和Map的用法，文中的示例代碼講解詳細，感興趣的小伙伴可以跟隨小編一起學習一下2022-07-07
這篇文章主要介紹了JVM內存溢出和內存泄漏的區(qū)別及說明,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-02-02
這篇文章主要介紹了IDEA生成可運行jar包（包含第三方jar包）流程詳解,文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下2020-11-11
大家在開發(fā)中經(jīng)常會用到Spring MVC Controller來接收請求參數(shù)，主要常用的接收方式就是通過實體對象以及形參等方式、有些用于GET請求，有些用于POST請求，有些用于兩者，下面介紹幾種常見的Spring MVC傳遞接收參數(shù)的方式2021-11-11
這篇文章主要為大家詳細介紹了java生成驗證碼工具類，具有一定的參考價值，感興趣的小伙伴們可以參考一下2018-03-03
Java多線程循環(huán)柵欄CyclicBarrier正確使用方法
這篇文章主要介紹了Java多線程循環(huán)柵欄CyclicBarrier正確使用方法詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2023-09-09
MyBatis提供了一種插件(plugin)的功能，雖然叫做插件，但其實這是攔截器功能。MyBatis 允許你在已映射語句執(zhí)行過程中的某一點進行攔截調用。下面通過本文給大家介紹Mybatis攔截器知識，感興趣的朋友一起看看吧2016-10-10
在微信中,用戶手機號的獲取通常是通過微信小程序的getPhoneNumber接口來實現(xiàn)的,下面通過一個基于Java的示例,展示了如何接收并解密從微信小程序傳遞過來的加密手機號信息,感興趣的朋友一起看看吧2024-06-06
當在Spring Boot中需要綁定配置文件中的變量時,可以使用以下注解：@PropertySourc,@Value,@Environment,@ConfigurationProperties,具體實現(xiàn)代碼示例文中講解的非常詳細,需要的朋友可以參考下2023-11-11
這篇文章主要介紹了Java中泛型的相關資料，幫助大家更好的理解和學習Java，感興趣的朋友可以了解下2020-08-08