JAVA如何解决浏览器的跨域请求？

以你之姓@ 2023-01-03 01:55 209阅读 0赞

## 什么是跨域？ ##

所谓跨域就是指浏览器针对ajax对不同域名之间资源访问的限制，以便于阻止跨域攻击。包括域名不同、端口不同，二级域名不同这些情况都属于跨域。

## 解决方案 ##

CORS

规范化的跨域请求解决方案，安全可靠。

优势：

*  在服务端进行控制是否允许跨域，可自定义规则
 *  支持各种请求方式

缺点：

*  会产生额外的请求

## 跨域的原理 ##

跨域请求可以分为简单请求和特殊请求

#### 简单请求 ####

简单请求需要满足以下条件  
（1) 请求方法是以下三种方法之一：

*  HEAD
 *  GET
 *  POST

（2）HTTP的头信息不超出以下几种字段：

*  Accept
 *  Accept-Language
 *  Content-Language
 *  Last-Event-ID
 *  Content-Type：只限于三个值`application/x-www-form-urlencoded`、`multipart/form-data`、`text/plain`

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY4MDk2Mg_size_16_color_FFFFFF_t_70_pic_center]

#### 特殊请求 ####

不符合简单请求的条件，会被浏览器判定为特殊请求,，例如请求方式为PUT。  
特殊请求会在正式通信之前，增加一次HTTP查询请求，称为"预检"请求（preflight）。

浏览器先询问服务器，当前网页所在的域名是否在服务器的许可名单之中，以及可以使用哪些HTTP动词和头信息字段。只有得到肯定答复，浏览器才会发出正式的`XMLHttpRequest`请求，否则就报错。

与简单请求相比，除了Origin以外，多了两个头：

*  Access-Control-Request-Method：接下来会用到的请求方式，比如PUT
 *  Access-Control-Request-Headers：会额外用到的头信息

### 使用SpringMVC解决跨域请求 ###

解决跨域请求需要在网关中添加这个配置类

import org.springframework.context.annotation.Bean;
    import org.springframework.context.annotation.Configuration;
    import org.springframework.web.cors.CorsConfiguration;
    import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
    import org.springframework.web.filter.CorsFilter;
    
    @Configuration
    public class LeyouCorsConfig {
        @Bean
        public CorsFilter corsFilter() {
            //1.添加CORS配置信息
            CorsConfiguration config = new CorsConfiguration();
            //1) 允许的域,不要写*，否则cookie就无法使用了
            config.addAllowedOrigin("http://manage.leyou.com");
            //2) 是否发送Cookie信息
            config.setAllowCredentials(true);
            //3) 允许的请求方式
            config.addAllowedMethod("OPTIONS");
            config.addAllowedMethod("HEAD");
            config.addAllowedMethod("GET");
            config.addAllowedMethod("PUT");
            config.addAllowedMethod("POST");
            config.addAllowedMethod("DELETE");
            config.addAllowedMethod("PATCH");
            // 4）允许的头信息
            config.addAllowedHeader("*");
    
            //2.添加映射路径，我们拦截一切请求
            UrlBasedCorsConfigurationSource configSource = new UrlBasedCorsConfigurationSource();
            configSource.registerCorsConfiguration("/**", config);
    
            //3.返回新的CorsFilter.
            return new CorsFilter(configSource);
        }
    }

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY4MDk2Mg_size_16_color_FFFFFF_t_70_pic_center]: /images/20221119/a747238ea3564b8498efff54a187d0e0.png