SpringBoot跨域Access-Control-Allow-Origin实现解析

SpringBoot 跨域 Access-Control-Allow-Origin 实现解析 SpringBoot 跨域 Access-Control-Allow-Origin 实现解析是指在 SpringBoot 框架中解决跨域问题的方法。跨域是指不同域名之间相互访问，浏览器不能执行其他网站的脚本，这是由浏览器的同源策略所造成的安全限制策略。只要协议、子域名、主域名、端口号有一项不同，就属于跨域。 跨域的解决方法可以分为前端和后端解决方法： 前端解决方法：使用 JSONP（JSON with Padding），它可以实现跨域请求，但需要前端和后端的配合。 后端解决方法： 1. 实现 WebMvcConfigurer 接口 在 SpringBoot 中，我们可以通过实现 WebMvcConfigurer 接口来解决跨域问题。我们可以在配置类中添加跨域配置，例如： ```java @Configuration public class WebMvcConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/") .allowedOrigins("*") .allowCredentials(true) .allowedMethods("GET", "POST", "DELETE", "PUT") .maxAge(3600); } } ``` 这个配置类将允许所有域名的跨域访问。 2. 使用 @CrossOrigin 注解 我们可以使用 @CrossOrigin 注解来声明类和方法允许跨域访问。这可以实现方法级别的细粒度的跨域控制。例如： ```java @CrossOrigin @RestController @RequestMapping("/api/ppt") public class PPTOperation { @PostMapping("/combine") public Result combine(@RequestBody JSONObject jsonParam) { // ... } } ``` 这个示例中，我们使用 @CrossOrigin 注解来允许跨域访问 PPTOperation 类下的所有接口。 3. 实现 Filter 接口 我们也可以通过实现 Filter 接口来解决跨域问题。例如： ```java @Component public class CorsFilter implements Filter { @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletResponse res = (HttpServletResponse) response; res.addHeader("Access-Control-Allow-Credentials", "true"); res.addHeader("Access-Control-Allow-Origin", "*"); res.addHeader("Access-Control-Allow-Methods", "GET, POST, DELETE, PUT"); res.addHeader("Access-Control-Allow-Headers", "Content-Type,X-CAF-Authorization-Token,sessionToken,X-TOKEN"); if (((HttpServletRequest) request).getMethod().equals("OPTIONS")) { response.getWriter().println("ok"); return; } chain.doFilter(request, response); } // ... } ``` 这个 Filter 将在请求中添加一些 Header 来解决跨域的问题。 解决跨域问题需要前端和后端的配合，可以使用 JSONP、实现 WebMvcConfigurer 接口、使用 @CrossOrigin 注解或实现 Filter 接口等方法来解决跨域问题。