SpringBoot跨域Access-Control-Allow-Origin实现解析
作者:慕尘 时间:2023-11-28 23:04:34
这篇文章主要介绍了SpringBoot跨域Access-Control-Allow-Origin实现解析,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
跨域(CORS)是指不同域名之间相互访问。
跨域,指的是浏览器不能执行其他网站的脚本,它是由浏览器的同源策略所造成的,是浏览器对于JavaScript所定义的安全限制策略。
只要协议,子域名,主域名,端口号有一项不同,就属于跨域
跨域的解决方法
前端:
使用jsonp
后端:
实现WebMvcConfigurer接口
在需要跨域访问的类和方法中设置允许跨域访问(注解)
服务端设置Response Header(Fiter)
(1)实现WebMvcConfigurer接口
通过实现WebMvcConfigurer接口中的addCorsMappings()方法来实现跨域
@Configuration
public class WebMvcConfig implements WebMvcConfigurer{
//解决跨域问题
@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/**")
.allowedOrigins("*")
.allowCredentials(true)
.allowedMethods("GET", "POST", "DELETE", "PUT")
.maxAge(3600);
}
}
(2)注解
使用@CrossOrigin注解声明类和方法允许跨域访问
该注解可以实现方法级别的细粒度的跨域控制。可以在类或者方添加该注解。
如果在类上添加该注解,该类下的所有接口都可以通过跨域访问;
如果在方法上添加注解,那么只限于加注解的方法可以访问。
@CrossOrigin
@RestController
@RequestMapping("/api/ppt")
public class PPTOperation {
@PostMapping("/combine")
public Result combine(@RequestBody JSONObject jsonParam) {
……
}
}
(3)实现Fiter接口
通过实现Fiter接口在请求中添加一些Header来解决跨域的问题
@Component
public class CorsFilter implements Filter {
@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
throws IOException, ServletException {
HttpServletResponse res = (HttpServletResponse) response;
res.addHeader("Access-Control-Allow-Credentials", "true");
res.addHeader("Access-Control-Allow-Origin", "*");
res.addHeader("Access-Control-Allow-Methods", "GET, POST, DELETE, PUT");
res.addHeader("Access-Control-Allow-Headers", "Content-Type,X-CAF-Authorization-Token,sessionToken,X-TOKEN");
if (((HttpServletRequest) request).getMethod().equals("OPTIONS")) {
response.getWriter().println("ok");
return;
}
chain.doFilter(request, response);
}
@Override
public void destroy() {
}
@Override
public void init(FilterConfig filterConfig) throws ServletException {
}
}
来源:https://www.cnblogs.com/baby123/p/10837026.html
标签:spring,boot,跨域,access,control,allow,origin
0
投稿
猜你喜欢
C# HttpClient 如何使用 Consul 发现服务
2021-09-28 01:06:18
Android序列化接口Parcelable与Serializable接口对比
2023-03-24 17:48:59
springboot jpa 延迟加载问题的2种解决
2021-10-14 03:05:20
Android自定义View弹性滑动Scroller详解
2023-08-07 09:56:39
Java雇员管理小项目
2023-02-12 00:39:01
C#中的文件路径获取函数和文件名字获取函数小结
2023-10-18 10:28:20
Jenkins集成sonarQube实现代码质量检查过程图解
2023-08-30 10:32:52
Hibernate5新特性介绍
2023-01-02 16:28:09
Android12 蓝牙适配的实现步骤
2021-08-25 08:36:34
Android实现美女拼图游戏详解
2023-10-16 21:11:15
Springboot一个注解搞定返回参数key转换功能
2022-06-21 00:11:24
Unity3D网格功能生成球体网格模型
2021-08-01 01:21:47
Android实现ListView控件的多选和全选功能实例
2023-01-04 02:26:50
Springboot项目与vue项目整合打包的实现方式
2022-01-14 19:25:03
如何在Unity中检测死循环和卡死
2023-12-18 00:55:17
Java基于分治法实现的快速排序算法示例
2023-12-15 07:39:06
Android使用fragment实现左侧导航
2023-10-30 10:02:09
Android实现底部状态栏切换的两种方式
2022-03-11 02:46:47
Android发送xml数据给服务器的方法
2021-12-19 13:06:44
10分钟带你理解Java中的弱引用
2023-02-09 10:35:55