springboot跨域

灰太狼 2024-03-03 09:04 19阅读 0赞

在Spring Boot中处理跨域请求（Cross-Origin Resource Sharing，CORS）可以通过配置来实现。跨域请求通常发生在浏览器端，当前端应用运行在一个域名下，而后端应用运行在另一个域名下时，就需要解决跨域问题。以下是在Spring Boot中处理跨域请求的一些常见方法：

使用@CrossOrigin注解：

在你的控制器方法上使用@CrossOrigin注解，可以轻松地指定允许哪些域名进行跨域请求。以下是一个示例：

import org.springframework.web.bind.annotation.CrossOrigin;

import org.springframework.web.bind.annotation.GetMapping;

import org.springframework.web.bind.annotation.RestController;

@RestController

public class MyController \{

@CrossOrigin(origins = "http://example.com")

@GetMapping("/myEndpoint")

public String myEndpoint() \{

return "Hello, World!";

\}

\}

在上面的例子中，只有来自http://example.com域的请求能够访问/myEndpoint。

全局CORS配置：

你也可以通过全局配置来启用CORS，以允许跨域请求。在你的Spring Boot应用程序中创建一个配置类，如下所示：

import org.springframework.context.annotation.Bean;

import org.springframework.context.annotation.Configuration;

import org.springframework.web.servlet.config.annotation.CorsRegistry;

import org.springframework.web.servlet.config.annotation.EnableWebMvc;

import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration

@EnableWebMvc

public class CorsConfig implements WebMvcConfigurer \{

@Override

public void addCorsMappings(CorsRegistry registry) \{

registry.addMapping("/\*\*")

.allowedOrigins("http://example.com")

.allowedMethods("GET", "POST", "PUT", "DELETE")

.allowedHeaders("Authorization")

.allowCredentials(true);

\}

\}

这会允许所有的HTTP方法，只允许来自http://example.com域的请求，并允许传递Authorization头部以及使用凭据（例如，带有Cookie的请求）。

使用Spring Security配置：

如果你的应用使用了Spring Security，你可以通过配置Spring Security来处理CORS。以下是一个示例：

import org.springframework.context.annotation.Bean;

import org.springframework.context.annotation.Configuration;

import org.springframework.security.config.annotation.web.builders.HttpSecurity;

import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration

@EnableWebSecurity

public class SecurityConfig extends WebSecurityConfigurerAdapter \{

@Override

protected void configure(HttpSecurity http) throws Exception \{

http.cors();

// 其他安全配置

\}

\}

这将启用Spring Security的CORS配置。

无论你选择哪种方法，都需要根据你的应用程序需求进行相应的配置，以确保安全地处理跨域请求。在配置CORS时，请谨慎考虑安全性，只允许来自信任的域名的请求访问你的API。

发表评论取消回复

表情：

评论列表（有 0 条评论，19人围观）

还没有评论，来说两句吧...

相关阅读

相关 springboot跨域

在Spring Boot中处理跨域请求（Cross-Origin Resource Sharing，CORS）可以通过配置来实现。跨域请求通常发生在浏览器端，当前端应用运行在一

灰太狼/ 2024年03月03日 09:04/ 0 赞/ 20 阅读

相关 SpringBoot跨域问题

背景：在前后端分离的框架体系下，经常会出现跨域问题，因而在后端需要配置其请求允许跨域访问前提： SpringBoot框架。新建 CorsConfi

小鱼儿/ 2022年12月02日 15:05/ 0 赞/ 210 阅读

相关 SpringBoot 跨域请求

问题 @RequestMapping("/demo") @RestController public class CorsTestControll

忘是亡心i/ 2022年10月26日 04:59/ 0 赞/ 249 阅读

相关 springboot跨域问题

方法一：跨域配置类 package com.itclj; import org.springframework.context.annotation.Conf

逃离我推掉我的手/ 2022年05月18日 06:28/ 0 赞/ 194 阅读

相关 springboot跨域配置

跨域并非浏览器限制了发起跨站请求，而是跨站请求可以正常发起，但是返回结果被浏览器拦截了。最好的例子是CSRF跨站攻击原理，请求是发送到了后端服务器无论是否跨域！注意：有些浏览器

悠悠/ 2022年04月25日 08:04/ 0 赞/ 222 阅读

相关 springboot 支持跨域

一般 ajax 请求就存在跨域问题，常用的几种解决方式【5种方式来自于蚂蚁课堂总结】 1. jsonp 但只支持get，不支持post 2. 添加 header 请求头允

小鱼儿/ 2022年04月23日 07:56/ 0 赞/ 231 阅读

相关 Springboot 跨域

最近做的一个项目需要前后端分离，遇到了跨域问题，看了几种方法感觉其中加入@CrossOrigin注解最方便 @CrossOrigin(origins = "", ma

水深无声/ 2022年03月10日 16:00/ 0 赞/ 292 阅读

相关 springboot跨域配置

前言：当它请求的一个资源是从一个与它本身提供的第一个资源的不同的域名时，一个资源会发起一个跨域HTTP请求(Cross-site HTTP request)。比如说，

一时失言乱红尘/ 2022年03月01日 15:36/ 0 赞/ 266 阅读

相关 springboot跨域配置

From: [https://www.cnblogs.com/nananana/p/8492185.html][https_www.cnblogs.com_nananana_p

约定不等于承诺〃/ 2022年02月24日 14:54/ 0 赞/ 289 阅读

相关 SpringBoot设置跨域

[IDEA配置SpringBoot项目][IDEA_SpringBoot] > 跨域是指从一个域名的网页去请求另一个域名的资源。比如从http://www.baidu.c

痛定思痛。/ 2022年01月29日 09:59/ 0 赞/ 302 阅读