SpringBoot 如何解決跨域問題?
1. 使用 @CrossOrigin
注解
在Controller類或方法上使用@CrossOrigin
注解可以很容易地解決跨域問題。這是最簡單和最直接的方法。
?@RestController
?@CrossOrigin(origins?=?"http://example.com")?// 允許該域名的跨域訪問
?public?class?MyController?{
?
??? ?@GetMapping("/some-resource")
??? ?public?String?someResource() {
??? ? ? ?return?"Hello, World!";
??? }
?}
2. 全局CORS配置
可以在Spring Boot應(yīng)用中添加全局CORS配置。這通常通過實現(xiàn)WebMvcConfigurer
接口完成。
?@Configuration
?public?class?WebConfig?implements?WebMvcConfigurer?{
?
??? ?@Override
??? ?public?void?addCorsMappings(CorsRegistry?registry) {
??? ? ? ?registry.addMapping("/**") ?// 對所有路徑應(yīng)用CORS配置
??? ? ? ? ? .allowedOrigins("http://example.com")
??? ? ? ? ? .allowedMethods("GET",?"POST",?"PUT",?"DELETE")
??? ? ? ? ? .allowedHeaders("Header1",?"Header2",?"Header3")
??? ? ? ? ? .exposedHeaders("Header1",?"Header2")
??? ? ? ? ? .allowCredentials(true).maxAge(3600);
??? }
?}
3. 使用 CorsFilter
除了使用@CrossOrigin
和全局配置,還可以通過自定義CorsFilter
來解決跨域問題。
?@Configuration
?public?class?MyConfiguration?{
?
??? ?@Bean
??? ?public?CorsFilter?corsFilter() {
??? ? ? ?UrlBasedCorsConfigurationSource?source?=?new?UrlBasedCorsConfigurationSource();
??? ? ? ?CorsConfiguration?config?=?new?CorsConfiguration();
??? ? ? ?config.addAllowedOrigin("http://example.com");
??? ? ? ?config.addAllowedHeader("*");
??? ? ? ?config.addAllowedMethod("*");
??? ? ? ?source.registerCorsConfiguration("/**",?config);
??? ? ? ?return?new?CorsFilter(source);
??? }
?}
4. 使用 @ControllerAdvice
和 @ModelAttribute
在某些情況下,你也可以使用@ControllerAdvice
和@ModelAttribute
來全局處理請求和響應(yīng),從而手動設(shè)置CORS相關(guān)的HTTP頭。
?
?public?class?GlobalAdvice?{
?
??? ?
??? ?public?void?setCORSHeaders(HttpServletResponse?response) {
??? ? ? ?response.setHeader("Access-Control-Allow-Origin",?"http://example.com");
??? ? ? ?// 其他CORS相關(guān)設(shè)置
??? }
?}