旅游网站开发设计报告书,微信公众平台开发者文档,连锁店销售管理系统,淘宝运营培训班多少钱前言 在现代Web应用中#xff0c;由于安全性和隐私的考虑#xff0c;浏览器限制了从一个域向另一个域发起的跨域HTTP请求。解决这个问题的一种常见方式是实现跨域资源共享#xff08;CORS#xff09;。Spring Boot提供了多种方式来处理跨域请求#xff0c;本文将介绍其中的…前言 在现代Web应用中由于安全性和隐私的考虑浏览器限制了从一个域向另一个域发起的跨域HTTP请求。解决这个问题的一种常见方式是实现跨域资源共享CORS。Spring Boot提供了多种方式来处理跨域请求本文将介绍其中的几种方法。
1. 使用CrossOrigin注解 Spring Boot提供了一个注解CrossOrigin可以直接应用于控制器类或方法上以声明允许跨域请求的配置。例如
RestController
CrossOrigin(origins http://localhost:3000)
public class MyController {// Controller methods
}
这种方法简单明了但可能不够灵活特别是当需要配置更多的跨域选项时。
2. 使用WebMvcConfigurer配置 通过实现WebMvcConfigurer接口可以进行更细粒度的跨域配置。下面是一个例子
Configuration
public class WebConfig implements WebMvcConfigurer {Overridepublic void addCorsMappings(CorsRegistry registry) {registry.addMapping(/api/**).allowedOrigins(http://localhost:3000).allowedMethods(GET, POST, PUT, DELETE).allowCredentials(true);}
}
这种方式允许更多的自定义配置适用于复杂的跨域场景。
3. 使用Filter配置 通过自定义Filter来处理跨域请求也是一种有效的方式。创建一个CorsFilter类实现Filter接口
Component
public class CorsFilter implements Filter {Overridepublic void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)throws IOException, ServletException {HttpServletResponse httpResponse (HttpServletResponse) response;httpResponse.setHeader(Access-Control-Allow-Origin, http://localhost:3000);httpResponse.setHeader(Access-Control-Allow-Methods, GET, POST, PUT, DELETE);httpResponse.setHeader(Access-Control-Allow-Credentials, true);chain.doFilter(request, response);}
}
然后将该Filter注册到Spring Boot应用中。
4. 使用全局配置 在application.properties或application.yml中添加全局配置项
spring.mvc.cors.allowed-originshttp://localhost:3000
spring.mvc.cors.allowed-methodsGET,POST,PUT,DELETE
spring.mvc.cors.allow-credentialstrue
这种方式不需要编写额外的Java代码适用于全局的跨域配置。
