Spring Boot Web应用开发 CORS 跨域请求支持

一、Web开发经常会遇到跨域问题，解决方案有：jsonp，iframe,CORS等等

CORS与JSONP相比

JSONP只能实现GET请求，而CORS支持所有类型的HTTP请求。

使用CORS，开发者可以使用普通的XMLHttpRequest发起请求和获得数据，比起JSONP有更好的错误处理。

JSONP主要被老的浏览器支持，它们往往不支持CORS，而绝大多数现代浏览器都已经支持了CORS

浏览器支持情况

1. Chrome 3+
2. Firefox 3.5+
3. Opera 12+
4. Safari 4+
5. Internet Explorer 8+

 二、在spring MVC 中可以配置全局的规则，也可以使用@CrossOrigin注解进行细粒度的配置。 

全局配置：

@Configurationpublic class CustomCorsConfiguration {  @Bean public WebMvcConfigurer corsConfigurer() {  return new WebMvcConfigurerAdapter() {     @Override     public void addCorsMappings(CorsRegistry registry) {       registry.addMapping("/api/**").allowedOrigins("http://localhost:8080");     }  }; }}