跨域问题处理-网关

本是古典何须时尚 2023-07-08 09:24 19阅读 0赞

指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是**浏览器施加的**安全限制。

1、springBoot

被调用类或者方法上加@CrossOrigin

@GetMapping("/getUserOnly")
        @CrossOrigin(allowCredentials = "true") //允许cook跨域
        public User getUserOnly(){
            User user = new User();
            user.setName(config.getName());
            user.setAge(Integer.valueOf(config.getAge()));
            user.setDescript(config.getDescript());
            return user;
        }

源码

@Target({ ElementType.METHOD, ElementType.TYPE })
    @Retention(RetentionPolicy.RUNTIME)
    @Documented
    public @interface CrossOrigin {
    
        String[] DEFAULT_ORIGINS = { "*" };
    
        String[] DEFAULT_ALLOWED_HEADERS = { "*" };
    
        boolean DEFAULT_ALLOW_CREDENTIALS = true;
    
        long DEFAULT_MAX_AGE = 1800;
    
    
        /**
         * 同origins属性一样
         */
        @AliasFor("origins")
        String[] value() default {};
    
        /**
         * 所有支持域的集合，例如"http://domain1.com"。
         * <p>这些值都显示在请求头中的Access-Control-Allow-Origin
         * "*"代表所有域的请求都支持
         * <p>如果没有定义，所有请求的域都支持
         * @see #value
         */
        @AliasFor("value")
        String[] origins() default {};
    
        /**
         * 允许请求头重的header，默认都支持
         */
        String[] allowedHeaders() default {};
    
        /**
         * 响应头中允许访问的header，默认为空
         */
        String[] exposedHeaders() default {};
    
        /**
         * 请求支持的方法，例如"{RequestMethod.GET, RequestMethod.POST}"}。
         * 默认支持RequestMapping中设置的方法
         */
        RequestMethod[] methods() default {};
    
        /**
         * 是否允许cookie随请求发送，使用时必须指定具体的域
         */
        String allowCredentials() default "";
    
        /**
         * 预请求的结果的有效期，默认30分钟
         */
        long maxAge() default -1;
    
    }

2、网关加CorsFilter过滤器

@Configuration
    public class CorsConfig {
    
        @Bean
        public CorsFilter corsFilter(){
            UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
            CorsConfiguration config = new CorsConfiguration();
    
            config.setAllowCredentials(true);
            config.setAllowedOrigins(Arrays.asList("*"));//所有允许的域名
            config.setAllowedHeaders(Arrays.asList("*"));//请求头允许信息
            config.setAllowedMethods(Arrays.asList("*"));
            config.setMaxAge(300l);
    
            source.registerCorsConfiguration("/**",config);
            return new CorsFilter(source);
        }
    }

@Configuration
    public class GlobalCorsConfig {
        @Bean
        public CorsFilter corsFilter() {
            //1.添加CORS配置信息
            CorsConfiguration config = new CorsConfiguration();
            //1) 允许的域,不要写*，否则cookie就无法使用了
            config.addAllowedOrigin("http://manage.leyou.com");
            //2) 是否发送Cookie信息
            config.setAllowCredentials(true);
            //3) 允许的请求方式
            config.addAllowedMethod("OPTIONS");
            config.addAllowedMethod("HEAD");
            config.addAllowedMethod("GET");
            config.addAllowedMethod("PUT");
            config.addAllowedMethod("POST");
            config.addAllowedMethod("DELETE");
            config.addAllowedMethod("PATCH");
            // 4）允许的头信息
            config.addAllowedHeader("*");
    
            //2.添加映射路径，我们拦截一切请求
            UrlBasedCorsConfigurationSource configSource = new UrlBasedCorsConfigurationSource();
            configSource.registerCorsConfiguration("/**", config);
    
            //3.返回新的CorsFilter.
            return new CorsFilter(configSource);
        }
    }