Spring Boot跨域问题简介-Toy模板网

这篇具有很好参考价值的文章主要介绍了Spring Boot跨域问题简介。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

什么是跨域问题？

在Web开发中，跨域指的是在浏览器中访问一个不同于当前域名的资源。浏览器出于安全考虑，限制了这种跨域资源的访问。具体来说，当浏览器使用XMLHttpRequest或Fetch API发送跨域请求时，目标服务器必须在响应头中包含特定的CORS（跨源资源共享）规则，否则浏览器会阻止该请求。

Spring Boot中的跨域问题

Spring Boot默认情况下是启用了跨域请求的支持的，它使用了Spring框架提供的CorsFilter来处理跨域请求。你可以通过配置Spring Boot应用程序的属性或注解的方式来控制跨域请求的行为。

1. 设置全局跨域配置

你可以在Spring Boot的配置文件（如application.properties或application.yml）中设置全局跨域配置：

spring:
  cors:
    allowed-origins: "*"
    allowed-methods: GET,POST,PUT,DELETE
    allowed-headers: "*"
    allow-credentials: true

上述配置将允许任何来源的请求访问你的API，并允许所有方法和头信息。同时，allow-credentials设置为true表示允许跨域请求携带认证信息。

2. 使用注解配置跨域

除了全局配置外，你还可以使用注解的方式在控制器方法上指定跨域规则。例如，使用@CrossOrigin注解：

@CrossOrigin(origins = "http://example.com", methods = RequestMethod.GET)
@GetMapping("/api/resource")
public ResponseEntity<Resource> getResource() {
    // 处理请求
}

上述示例中，我们允许来自http://example.com域名的GET请求访问/api/resource接口。

3. 自定义跨域过滤器

如果需要更精细地控制跨域请求的处理逻辑，你可以自定义一个跨域过滤器。首先，创建一个实现javax.servlet.Filter接口的类，然后在其中编写你自己的跨域处理逻辑。最后，在Spring Boot应用程序中注册该过滤器。

@Component
public class CustomCorsFilter implements Filter {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse httpServletResponse = (HttpServletResponse) response;
        httpServletResponse.setHeader("Access-Control-Allow-Origin", "*");
        httpServletResponse.setHeader("Access-Control-Allow-Methods", "GET,POST,PUT,DELETE");
        httpServletResponse.setHeader("Access-Control-Allow-Headers", "*");
        httpServletResponse.setHeader("Access-Control-Allow-Credentials", "true");

        chain.doFilter(request, response);
    }
}

上述示例中，我们在过滤器中设置了与全局配置相同的跨域规则。