基于SpringBoot解決CORS跨域的問題(@CrossOrigin)
在前后分離的架構(gòu)下，跨域問題難免會遇見比如，站點(diǎn) http://domain-a.com 的某 HTML 頁面通過 的 src 請求 http://domain-b.com/image.jpg。
網(wǎng)絡(luò)上的許多頁面都會加載來自不同域的CSS樣式表，圖像和腳本等資源。
出于安全原因，瀏覽器限制從腳本內(nèi)發(fā)起的跨源HTTP請求。
例如，XMLHttpRequest和Fetch API遵循同源策略。
這意味著使用這些API的Web應(yīng)用程序只能從加載應(yīng)用程序的同一個域請求HTTP資源，除非使用CORS頭文件。
跨域的體現(xiàn)，在于它的域名不同或者端口不同，但要注意以下的形式為非跨域模式
http://www.example.com/index.html ==> http://www.example.com/login.html
二、Spring Boot跨域(@CrossOrigin)當(dāng)然這里雖然指SpringBoot但是SpringMVC也是一樣的，要求在Spring4.2及以上的版本
1、@CrossOrigin使用場景要求jdk1.8+
Spring4.2+
2、@CrossOrigin源碼解析(翻譯參考網(wǎng)絡(luò)，文末列出參考地址)@Target({ ElementType.METHOD, ElementType.TYPE })@Retention(RetentionPolicy.RUNTIME)@Documentedpublic @interface CrossOrigin { String[] DEFAULT_ORIGINS = { '*' }; String[] DEFAULT_ALLOWED_HEADERS = { '*' }; boolean DEFAULT_ALLOW_CREDENTIALS = true; long DEFAULT_MAX_AGE = 1800; /** * 同origins屬性一樣 */ @AliasFor('origins') String[] value() default {}; /** * 所有支持域的集合，例如'http://domain1.com'。 * <p>這些值都顯示在請求頭中的Access-Control-Allow-Origin * '*'代表所有域的請求都支持 * <p>如果沒有定義，所有請求的域都支持 * @see #value */ @AliasFor('value') String[] origins() default {}; /** * 允許請求頭重的header，默認(rèn)都支持 */ String[] allowedHeaders() default {}; /** * 響應(yīng)頭中允許訪問的header，默認(rèn)為空 */ String[] exposedHeaders() default {}; /** * 請求支持的方法，例如'{RequestMethod.GET, RequestMethod.POST}'}。 * 默認(rèn)支持RequestMapping中設(shè)置的方法 */ RequestMethod[] methods() default {}; /** * 是否允許cookie隨請求發(fā)送，使用時必須指定具體的域 */ String allowCredentials() default ''; /** * 預(yù)請求的結(jié)果的有效期，默認(rèn)30分鐘 */ long maxAge() default -1;}3、@CrossOrigin使用
Spring Boot下的請求處理控制器
package com.example.demo.controller;import com.example.demo.domain.User;import com.example.demo.service.IUserFind;import org.springframework.web.bind.annotation.CrossOrigin;import org.springframework.web.bind.annotation.GetMapping;import org.springframework.web.bind.annotation.RequestParam;import org.springframework.web.bind.annotation.RestController;import javax.annotation.Resource;/** * @Title: UserController * @ProjectName demo * @Description: 請求處理控制器 * @author 淺然 * @date 2018/7/2022:18**/@RestController//實(shí)現(xiàn)跨域注解//origin='*'代表所有域名都可訪問//maxAge飛行前響應(yīng)的緩存持續(xù)時間的最大年齡，簡單來說就是Cookie的有效期 單位為秒//若maxAge是負(fù)數(shù),則代表為臨時Cookie,不會被持久化,Cookie信息保存在瀏覽器內(nèi)存中,瀏覽器關(guān)閉Cookie就消失@CrossOrigin(origins = '*',maxAge = 3600)public class UserController { @Resource private IUserFind userFind; @GetMapping('finduser') public User finduser(@RequestParam(value='id') Integer id){ //此處省略相應(yīng)代碼 }}
后臺返回的數(shù)據(jù)
前端跨域請求
<!DOCTYPE html><html> <head> <meta charset='utf-8' /> <title>demo</title> <script type='text/javascript' src='http://m.cgvv.com.cn/bcjs/js/jquery-3.3.1.min.js' ></script> </head> <body> <input type='button' value='測試' onclick='ajaxloding()' /> <div id='usermessage'></div> <script> var getdata=0; function ajaxloding(){ $.ajax({ async:false, type:'get', url:'http://localhost:8080/api/finduser?id=1', contentType: 'application/x-www-form-urlencoded', dataType: 'json', data: {}, success:function(result){ getdata=result.name }, error: function (errorMsg) {//請求失敗時執(zhí)行該函數(shù)alert('請求數(shù)據(jù)失敗!'); } }); $('#usermessage').text(getdata) } </script> </body></html>
這樣就解決了跨域問題，獲取了后臺的數(shù)據(jù)
參考
跨域 HTTP 請求
補(bǔ)充：springboot的@CrossOrigin('*')跨域仍然失效
項(xiàng)目中偶爾遇到即使加了@CrossOrigin跨域失敗：
第一次遇到時間有限沒解決：前端直接添加跨域處理。
jQuery.support.cors = true;
后續(xù)第二次遇到該問題,作為后端不能讓前端解決跨域問題。
debug詳細(xì)查找原因：發(fā)現(xiàn)在自定義攔截器返回失敗，跨域失敗。
明白該問題：需要以下知識。
（mvc攔截器的鏈路模式）
（Cors攔截器加載）
（自定義的攔截器加載）
（攔截器的加載順序）
因?yàn)閿r截器是鏈路模式：CrossOrigin也是攔截器在自定義攔截器之后。所以在自定義攔截器失敗后，處理
跨域的攔截器未處理，造成跨域失敗。
解決該問題的辦法：添加filter ，因?yàn)镕ilter優(yōu)先于攔截器執(zhí)行，所以自己創(chuàng)建的攔截器不會影響跨域處理。
@Configurationpublic class CorsConfig { @Bean public CorsFilter corsFilter() { CorsConfiguration config = new CorsConfiguration(); config.addAllowedOrigin('*'); config.setAllowCredentials(true); config.addAllowedMethod('*'); config.addAllowedHeader('*'); UrlBasedCorsConfigurationSource configSource = new UrlBasedCorsConfigurationSource(); configSource.registerCorsConfiguration('/**', config); return new CorsFilter(configSource); }}
二：springboot升級到2.2.0，在新版本的springmvc中，把cors攔截添加到了攔截器的第一位，所以不會有該問題。
如果允許可以直接升級springboot或mvc版本。
以上為個人經(jīng)驗(yàn)，希望能給大家一個參考，也希望大家多多支持好吧啦網(wǎng)。如有錯誤或未考慮完全的地方，望不吝賜教。
相關(guān)文章：
1. 不要在HTML中濫用div2. react實(shí)現(xiàn)組件狀態(tài)緩存的示例代碼3. CSS百分比padding制作圖片自適應(yīng)布局4. React優(yōu)雅的封裝SvgIcon組件示例5. Vue如何使用ElementUI對表單元素進(jìn)行自定義校驗(yàn)及踩坑6. Electron調(diào)用外接攝像頭并拍照上傳實(shí)現(xiàn)詳解7. CSS清除浮動方法匯總8. HTML5實(shí)戰(zhàn)與剖析之觸摸事件(touchstart、touchmove和touchend)9. HTTP協(xié)議常用的請求頭和響應(yīng)頭響應(yīng)詳解說明（學(xué)習(xí)）10. TypeScript實(shí)現(xiàn)十大排序算法之歸并排序示例詳解
網(wǎng)公網(wǎng)安備