Spring如何支持跨域访问 • Worktile社区

不及物动词

这个人很懒，什么都没有留下～

Spring框架提供了多种方式来支持跨域访问。下面是一些常用的方法：

CORS配置：使用Spring的CORS（跨源资源共享）配置可以实现跨域访问。可以通过@EnableWebMvc注解在配置类上启用CORS，并使用@CrossOrigin注解在Controller的方法上配置允许的跨域访问。

@Configuration
@EnableWebMvc
public class CorsConfig implements WebMvcConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOrigins("http://localhost:8080")
                .allowedMethods("GET", "POST")
                .allowCredentials(true)
                .maxAge(3600);
    }
}

上述配置允许来自http://localhost:8080的GET和POST请求进行跨域访问，并启用了凭证（传输cookie等信息）。

使用Filter或Interceptor：可以通过编写自定义的Filter或Interceptor来实现跨域访问。通过在请求之前添加响应头实现跨域访问。以下是一个简单的示例：

@Component
public class CorsFilter implements Filter {
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) servletResponse;
        response.addHeader("Access-Control-Allow-Origin", "http://localhost:8080");
        response.addHeader("Access-Control-Allow-Methods", "GET, POST");
        response.addHeader("Access-Control-Allow-Credentials", "true");
        response.addHeader("Access-Control-Max-Age", "3600");
        filterChain.doFilter(servletRequest, servletResponse);
    }
}

上述示例中的Filter将响应头添加到每个请求中，从而实现跨域访问。

使用第三方库：还可以使用Spring提供的第三方库来实现跨域请求。例如，可以使用Spring Security的cors()方法来启用跨域请求：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.cors().and()
                .authorizeRequests()
                .anyRequest().authenticated();
    }
}

上述配置启用了跨域请求，并允许所有请求进行身份验证。

综上所述，Spring框架提供了多种方式来支持跨域访问，开发人员可以根据具体需求选择适合的方法来实现跨域访问。

1年前 0条评论

fiy

Worktile&PingCode市场小伙伴

Spring框架提供了多种方式来支持跨域访问。

CORS配置：Spring框架通过CorsConfiguration类来支持CORS（跨域资源共享）配置。开发人员可以通过WebMvcConfigurer接口中的addCorsMappings方法来配置CORS设置。这样就可以指定需要允许跨域访问的资源和请求方法。
注解支持：Spring框架提供了@CrossOrigin注解，可以直接在方法上或者类上使用该注解来指定跨域访问的配置。通过设置该注解的参数来定义允许跨域访问的域名、请求方法、请求头等。
Filter过滤器：开发人员可以通过自定义Filter来实现跨域请求处理。通过在Filter中添加响应头信息，实现对特定请求进行跨域许可。
Spring Security：如果项目中使用了Spring Security，可以通过配置CorsFilter来实现全局跨域访问的支持。
其他方式：除了上述方式外，开发人员还可以自定义Interceptor和HandlerInterceptorAdapter来实现跨域请求处理。通过重写preHandle方法，在请求到达之前添加响应头信息，实现跨域许可。

总结来说，Spring框架提供了多种方式来支持跨域访问，开发人员可以根据具体需求选择适合的方式来实现跨域请求处理。这些方式可以根据项目的实际情况进行灵活配置，帮助开发人员解决跨域访问的问题。

1年前 0条评论

worktile

Worktile官方账号

Spring框架通过提供跨域资源共享（Cross-Origin Resource Sharing，CORS）的支持，允许浏览器从一个域向另一个域发起跨域请求。以下是在Spring中支持跨域访问的几种方法和操作流程。

使用@CrossOrigin注解

@CrossOrigin注解可以在Spring控制器方法上添加，以指示该方法允许跨域访问。可以将该注解添加到控制器类或方法上。

@RestController
@CrossOrigin(origins = "http://example.com")
public class MyController {

    @GetMapping("/data")
    public String getData() {
        return "Data from server";
    }
}

在上面的示例中，@CrossOrigin注解指定了允许跨域访问的域为"http://example.com"。这样，浏览器从"http://example.com"向服务器发起请求时，就不会因为跨域而被浏览器拦截。

使用WebMvcConfigurer配置器

可以通过实现WebMvcConfigurer接口来配置Spring的跨域访问。

@Configuration
public class WebConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/api/**")
                .allowedOrigins("http://example.com")
                .allowedMethods("GET", "POST")
                .allowedHeaders("header1", "header2")
                .allowCredentials(true)
                .maxAge(3600);
    }
}

上面的示例中，通过重写addCorsMappings方法配置了跨域访问。allowedOrigins方法指定了允许跨域访问的域，allowedMethods方法指定了允许的HTTP方法，allowedHeaders方法指定了允许的请求头，allowCredentials方法表示是否允许发送认证信息，maxAge方法指定了响应的有效时间。

使用Filter

除了使用注解和配置器，还可以使用Filter来支持跨域访问。可以自定义一个Filter来处理跨域请求。

@Component
public class CorsFilter implements Filter {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest httpRequest = (HttpServletRequest) request;
        HttpServletResponse httpResponse = (HttpServletResponse) response;

        httpResponse.setHeader("Access-Control-Allow-Origin", "http://example.com");
        httpResponse.setHeader("Access-Control-Allow-Methods", "GET,POST");
        httpResponse.setHeader("Access-Control-Allow-Headers", "header1, header2");
        httpResponse.setHeader("Access-Control-Allow-Credentials", "true");
        httpResponse.setHeader("Access-Control-Max-Age", "3600");

        chain.doFilter(httpRequest, httpResponse);
    }
}

在上面的示例中，通过设置响应头来允许跨域访问。

需要注意的是，以上的配置方式对于请求的URL路径有效。如果要对所有请求的URL路径进行跨域访问配置，可以将@CrossOrigin注解添加到整个控制器类上，或者在WebMvcConfigurer中配置对根路径的跨域支持。

另外，需要在服务端配置支持CORS的响应头之外，在客户端发送跨域请求时，需要设置xhrFields属性为true，同时设置withCredentials属性为true，这样才能在跨域请求中发送认证信息。

以上就是在Spring中支持跨域访问的几种方法和操作流程。通过这些方法，可以轻松地处理跨域请求，并确保安全可靠的通信。

1年前 0条评论