JAVA服务端解决跨域问题 CORS请求头方式

喜欢ヅ旅行 2021-07-27 02:27 702阅读 0赞

最近与前端进行本地联调时，发生了跨域的问题，无法访问我的服务端地址，使用了以下的方式进行了解决。

解决的办法是通过fileter中写入ACCESS-Control-Allow的头信息，进行跨域访问，代码如下：

public class CrossDomainFilter implements Filter{
    	@Override
    	public void destroy() {
    		// TODO Auto-generated method stub
    	}
     
    	@Override
    	public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {    
            //设置跨域请求  
            HttpServletResponse response = (HttpServletResponse) res; 
            //此处ip地址为需要访问服务器的ip及端口号
            response.setHeader("Access-Control-Allow-Origin", "http://192.168.1.1:8080");
            response.setHeader("Access-Control-Allow-Credentials", "true");
            response.setHeader("Access-Control-Allow-Methods", "GET, HEAD, POST, PUT, DELETE, TRACE, OPTIONS, PATCH");
            response.setHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type,Token,Accept, Connection, User-Agent, Cookie");
            response.setHeader("Access-Control-Max-Age", "3628800");   
      
            System.out.println("设置跨域请求");  
            chain.doFilter(req, response);    
        }
     
    	@Override
    	public void init(FilterConfig filterConfig) throws ServletException {
    		// TODO Auto-generated method stub
    	}
    }

其中

"Access-Control-Allow-Origin"表示的是访问服务端的ip地址及端口号，也可以设置为\*表示所有域都可以通过；

"Access-Control-Allow-Credentials"表示的是跨域的ajax中可以携带cookie，此时第一项设置不能为\*，需指定域名；

"Access-Control-Allow-Methods"表示的是允许跨域的请求方法；

"Access-Control-Allow-Headers"表示的是允许跨域请求包含content-type头；

"Access-Control-Allow-Max-Age"表示的是在3628800秒内，不需要再发送预检验请求，可以缓存该结果，一般默认。

写完filter别忘记配置web.xml，其代码如下：

<filter>
    		<filter-name>crossFilter</filter-name>
    		<filter-class>com.chinamobile.bcop.console.security.filter.CrossDomainFilter</filter-class>
    	</filter>
    	<filter-mapping>
    		<filter-name>crossFilter</filter-name>
    		<url-pattern>/*</url-pattern>
    	</filter-mapping>

在调试的过程中，如果出现错误，可以看看自己的Access-Control-Allow-Headers是否有加全，通过以上方法就可以实现跨域了。