文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

SpringBoot解决跨域的方法详细教程

2023-10-08 19:19

关注

Spring Boot提供了多种解决跨域问题的方法,以下是其中几种常用的方法:

使用@CrossOrigin注解是一种简单且快速的解决跨域问题的方法。在Spring Boot的Controller类或方法上添加@CrossOrigin注解,可以指定允许跨域访问的源、方法、头部等信息。

使用@CrossOrigin注解

1. 在Controller类或方法上添加@CrossOrigin注解

@RestControllerpublic class MyController {    @CrossOrigin(origins = "http://example.com")    @GetMapping("/api/data")    public String getData() {        // 处理请求        return "data";    }}

2. 在@CrossOrigin注解中可以指定以下属性:

3. 通过@CrossOrigin注解配置的跨域设置将应用于被注解的Controller类或方法上的所有请求。

通过使用@CrossOrigin注解,可以快速解决跨域问题,但需要注意安全性和细粒度控制。如果需要更复杂的跨域配置或更细粒度的控制,可以考虑使用拦截器或过滤器来处理跨域请求。

使用WebMvcConfigurer配置类是一种灵活且可定制化的解决跨域问题的方法。通过创建一个实现WebMvcConfigurer接口的配置类,并重写addCorsMappings方法,可以自定义跨域访问的规则。

使用WebMvcConfigurer配置类

1. 创建一个配置类CorsConfig,实现WebMvcConfigurer接口。

@Configurationpublic class CorsConfig implements WebMvcConfigurer {    @Override    public void addCorsMappings(CorsRegistry registry) {        registry.addMapping("/**")                .allowedOrigins("http://example.com")                .allowedMethods("GET", "POST", "PUT", "DELETE")                .allowedHeaders("*")                .allowCredentials(true)                .maxAge(3600);    }}

2. 在addCorsMappings方法中配置跨域访问的规则。

3. 在启动类Application上添加@EnableWebMvc注解,以启用自定义的WebMvcConfigurer配置。

@SpringBootApplication@EnableWebMvcpublic class Application {    public static void main(String[] args) {        SpringApplication.run(Application.class, args);    }}

通过使用WebMvcConfigurer配置类,可以灵活地定制跨域访问的规则,适应各种复杂的跨域场景。同时,需要注意安全性和细粒度控制,避免不必要的风险。

使用Filter过滤器是一种常见的解决跨域问题的方法。通过创建一个实现javax.servlet.Filter接口的过滤器类,并在Web应用程序的配置中进行注册,可以拦截所有请求,并在请求头中添加跨域相关的信息。

使用Filter过滤器

1. 创建一个过滤器类CorsFilter,实现javax.servlet.Filter接口。

@Componentpublic class CorsFilter implements Filter {    @Override    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {        HttpServletResponse httpResponse = (HttpServletResponse) response;        // 设置允许跨域访问的源        httpResponse.setHeader("Access-Control-Allow-Origin", "http://example.com");        // 设置允许跨域访问的方法        httpResponse.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE");        // 设置允许跨域访问的头部        httpResponse.setHeader("Access-Control-Allow-Headers", "*");        // 设置是否允许发送Cookie等凭证信息        httpResponse.setHeader("Access-Control-Allow-Credentials", "true");        // 设置预检请求的有效期,单位为秒        httpResponse.setHeader("Access-Control-Max-Age", "3600");                chain.doFilter(request, response);    }        // 其他方法略...}

2. 在过滤器类的doFilter方法中配置跨域访问的相关信息。

3. 在Web应用程序的配置类中注册过滤器。

@Configurationpublic class WebConfig {    @Bean    public FilterRegistrationBean<CorsFilter> corsFilter() {        FilterRegistrationBean<CorsFilter> registrationBean = new FilterRegistrationBean<>();        registrationBean.setFilter(new CorsFilter());        registrationBean.addUrlPatterns("/*");        registrationBean.setOrder(Ordered.HIGHEST_PRECEDENCE);        return registrationBean;    }        // 其他方法略...}

通过使用Filter过滤器,可以拦截所有请求,并在响应头中添加跨域相关的信息,从而实现跨域访问的控制。需要注意安全性和细粒度控制,避免不必要的风险。

来源地址:https://blog.csdn.net/ACCPluzhiqi/article/details/131254145

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯