springboot解决跨域问题

缺乏、安全感 2023-09-25 21:24 52阅读 0赞

## 一.跨域问题 ##

浏览器向服务端发生请求，发生跨域问题。  
![在这里插入图片描述][44e15c3372594989bb762bab47e04e8d.png]  
出这个提示的原因是基于浏览器的同源策略，去判断是否跨域请求，同源策略是浏览器的一种安全机制，从一个地址请求另一个地址，如果协议、主机、端口三者则不是跨域，否则就是跨域请求。

比如：

从http://localhost:8601 到 http://localhost:8602 由于端口不同，是跨域。

从http://192.168.101.10:8601 到 http://192.168.101.11:8601 由于主机不同，是跨域。

从http://192.168.101.10:8601 到 https://192.168.101.11:8601 由于协议不同，是跨域。

注意：服务器之间不存在跨域请求。

## 二.解决方法： ##

### 方法一 ###

在需要请求的controller类上添加`@CrossOrigin`注解

### 方法二 ###

`配置类`

import org.springframework.context.annotation.Bean;
    import org.springframework.context.annotation.Configuration;
    import org.springframework.web.cors.CorsConfiguration;
    import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
    import org.springframework.web.filter.CorsFilter;
    
    
     @Configuration
     public class GlobalCorsConfig {
        
    
      /**
       * 允许跨域调用的过滤器
       */
      @Bean
      public CorsFilter corsFilter() {
        
       CorsConfiguration config = new CorsConfiguration();
       //允许白名单域名进行跨域调用
       config.addAllowedOrigin("*");
       //允许跨越发送cookie
       config.setAllowCredentials(true);
       //放行全部原始头信息
       config.addAllowedHeader("*");
       //允许所有请求方法跨域调用
       config.addAllowedMethod("*");
       UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
       source.registerCorsConfiguration("/**", config);
       return new CorsFilter(source);
      }
     }

[44e15c3372594989bb762bab47e04e8d.png]: https://img-blog.csdnimg.cn/44e15c3372594989bb762bab47e04e8d.png