快捷導(dǎo)航

SpringBoot前后端分離解決跨域問題的3種解決方案總結(jié)

更新時(shí)間：2022年05月09日 09:21:24 作者：扎哇太棗糕

前后端分離大勢所趨,跨域問題更是老生常談,下面這篇文章主要給大家介紹了SpringBoot前后端分離解決跨域問題的3種解決方案,文中通過實(shí)例代碼介紹的非常詳細(xì),需要的朋友可以參考下

??什么是跨域

想要知道什么是跨域的話，我們可以通過一個(gè)小案例簡單了解一下跨域的概念：在項(xiàng)目代碼編寫的時(shí)候，我們將前端項(xiàng)目代碼和后端的項(xiàng)目代碼相分離開，一個(gè)運(yùn)行在本地的8080端口一個(gè)運(yùn)行在本地的8888端口，這也就是我們常說的前后端分離項(xiàng)目?，F(xiàn)在使用前端的請(qǐng)求去調(diào)用后端的接口，就會(huì)產(chǎn)生以下的錯(cuò)誤

Access to XMLHttpRequest at 'http://localhost:8888/請(qǐng)求名'
from origin ‘http://localhost:8080’ has been blocked by
CORS policy: No ‘Access-Control-Allow-Origin’
header is present on the request resource.

錯(cuò)誤原因：基于瀏覽器的保護(hù)機(jī)制，當(dāng)請(qǐng)求中缺少了一些http頭信息時(shí)，讀取響應(yīng)的操作就會(huì)被阻止。出現(xiàn)這個(gè)問題并不是說后端沒有接收到前端發(fā)送過來的請(qǐng)求，相反后端接收請(qǐng)求并且將響應(yīng)信息返回給了前端，但是返回的響應(yīng)信息被前端瀏覽器所攔截了。

這個(gè)保護(hù)機(jī)制就是瀏覽器的一種重要的安全策略——同源策略，該策略可以限制不同源之間的交互行為，從而有效避免一些瀏覽器層面的攻擊。所謂的同源就是指url中的協(xié)議、域名、端口三個(gè)都相同。反觀案例的url前端http://localhost:8080請(qǐng)求http://localhost:8888/請(qǐng)求名，協(xié)議和域名都相等但是端口卻不一樣導(dǎo)致兩個(gè)是不同源，不同源的話就會(huì)產(chǎn)生跨域問題。

??跨域問題的解決策略

CROS(Cross Origin Resource Sharing)策略，全稱為跨域資源共享策略，是后端用來解決跨域問題的一個(gè)方案(當(dāng)然前端也有解決跨域問題的對(duì)應(yīng)方案)，拋開底層具體的解決原理不說，今天就學(xué)習(xí)一下如何借助該策略實(shí)現(xiàn)跨域問題的解決。

??三種解決方法

第一種也是最簡單但不常用的一種，只需要在后端接口方法上添加 @CrossOrigin 注解，即可解決對(duì)這個(gè)接口方法的請(qǐng)求跨域問題，但是在實(shí)際開發(fā)中一般都會(huì)有很多的方法，在每一個(gè)方法上都添加這個(gè)注解的話明顯就會(huì)很影響使用感受。當(dāng)然還可以將注解添加到類上，表示類中的所有方法都解決了跨域問題，但是類也不止一個(gè)還是麻煩。

@CrossOrigin
@GetMapping("/請(qǐng)求名")
public String sayHello() {
    return "hello world !";
}

第二種就是使用過濾器統(tǒng)一處理

// 對(duì)比著看，包千萬別導(dǎo)錯(cuò)了
import org.springframework.context.annotation.Bean;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;

@Configuration
public class CorsConfig {
    
    @Bean
    public CorsFilter corsFilter() {
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        // 使用通配符* 允許所有的域請(qǐng)求
        corsConfiguration.addAllowedOrigin("*");
        // 使用通配符* 允許所有請(qǐng)求頭字段
        corsConfiguration.addAllowedHeader("*");
        // 使用通配符* 允許所有請(qǐng)求頭方法類型
        corsConfiguration.addAllowedMethod("*");

        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        // 處理請(qǐng)求映射
        source.registerCorsConfiguration("/**", corsConfiguration);
        
        return new CorsFilter(source);
    }
}

第三種就是使用WebMvc的配置類

// 對(duì)比著看，包千萬別導(dǎo)錯(cuò)了
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class WebMvcConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")      // 設(shè)置映射
                .allowedOriginPatterns("*")        // 設(shè)置域
                .allowedMethods("*")               // 設(shè)置請(qǐng)求的方式GET、POST等
                .allowCredentials(true)            // 設(shè)置是否攜帶cookie
                .maxAge(3600)                      // 設(shè)置設(shè)置的有效期 秒單位
                .allowedHeaders("*");              // 設(shè)置頭
    }
}