快捷導(dǎo)航

SpringBoot跨域Access-Control-Allow-Origin實(shí)現(xiàn)解析

更新時(shí)間：2019年12月03日 09:43:40 作者：慕塵

這篇文章主要介紹了SpringBoot跨域Access-Control-Allow-Origin實(shí)現(xiàn)解析,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下

跨域（CORS）是指不同域名之間相互訪(fǎng)問(wèn)。

跨域，指的是瀏覽器不能執(zhí)行其他網(wǎng)站的腳本，它是由瀏覽器的同源策略所造成的，是瀏覽器對(duì)于JavaScript所定義的安全限制策略。

只要協(xié)議，子域名，主域名，端口號(hào)有一項(xiàng)不同，就屬于跨域

跨域的解決方法

前端：

使用jsonp

后端：

實(shí)現(xiàn)WebMvcConfigurer接口

在需要跨域訪(fǎng)問(wèn)的類(lèi)和方法中設(shè)置允許跨域訪(fǎng)問(wèn)（注解）

服務(wù)端設(shè)置Response Header（Fiter）

（1）實(shí)現(xiàn)WebMvcConfigurer接口

通過(guò)實(shí)現(xiàn)WebMvcConfigurer接口中的addCorsMappings()方法來(lái)實(shí)現(xiàn)跨域

@Configuration
public class WebMvcConfig implements WebMvcConfigurer{
  //解決跨域問(wèn)題
  @Override
  public void addCorsMappings(CorsRegistry registry) {
    registry.addMapping("/**")
        .allowedOrigins("*")
        .allowCredentials(true)
        .allowedMethods("GET", "POST", "DELETE", "PUT")
        .maxAge(3600);
  }
 }

（2）注解

使用@CrossOrigin注解聲明類(lèi)和方法允許跨域訪(fǎng)問(wèn)

該注解可以實(shí)現(xiàn)方法級(jí)別的細(xì)粒度的跨域控制。可以在類(lèi)或者方添加該注解。

如果在類(lèi)上添加該注解，該類(lèi)下的所有接口都可以通過(guò)跨域訪(fǎng)問(wèn)；

如果在方法上添加注解，那么只限于加注解的方法可以訪(fǎng)問(wèn)。

@CrossOrigin
@RestController
@RequestMapping("/api/ppt")
public class PPTOperation {

  @PostMapping("/combine")
  public Result combine(@RequestBody JSONObject jsonParam) {
  
     ……
  }
}

（3）實(shí)現(xiàn)Fiter接口

通過(guò)實(shí)現(xiàn)Fiter接口在請(qǐng)求中添加一些Header來(lái)解決跨域的問(wèn)題

@Component
public class CorsFilter implements Filter {

  @Override
  public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
      throws IOException, ServletException {
    HttpServletResponse res = (HttpServletResponse) response;
    res.addHeader("Access-Control-Allow-Credentials", "true");
    res.addHeader("Access-Control-Allow-Origin", "*");
    res.addHeader("Access-Control-Allow-Methods", "GET, POST, DELETE, PUT");
    res.addHeader("Access-Control-Allow-Headers", "Content-Type,X-CAF-Authorization-Token,sessionToken,X-TOKEN");
    if (((HttpServletRequest) request).getMethod().equals("OPTIONS")) {
      response.getWriter().println("ok");
      return;
    }
    chain.doFilter(request, response);
  }
  @Override
  public void destroy() {
  }
  @Override
  public void init(FilterConfig filterConfig) throws ServletException {
  }
}

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

您可能感興趣的文章: