SpringBoot后端解决跨域问题的3种方案分享
1.跨域的介绍
跨源资源共享（CORS——Cross-Origin Resource Sharing，跨源资源共享，或通俗地译为跨域资源共享）是一种基于 HTTP 头的机制，该机制通过允许服务器标示除了它自己以外的其它源（域、协议或端口），使得浏览器允许这些源访问加载自己的资源。跨源资源共享还通过一种机制来检查服务器是否会允许要发送的真实请求，该机制通过浏览器发起一个到服务器托管的跨源资源的“预检”请求。在预检中，浏览器发送的头中标示有 HTTP 方法和真实请求中会用到的头。
2.跨域产生原因
跨域问题所产生的原因是浏览器的“同源策略”所导致的。什么是同源策略呢，就是浏览器规定了，我当前页面和请求页面的 1网络协议、2主机域名、3端口，这三部分必须保证一模一样才行。如下图：
这也主要是浏览器为了保证用户上网的基本安全需求而设置的。
1.为了防止恶意网页可以获取其他网站的本地数据。
2.为了防止恶意网站iframe其他网站的时候，获取数据。
3.为了防止恶意网站在自已网站有访问其他网站的权利，以免通过cookie免登，拿到数据。
3.跨域的解决方案
跨域的解决方案有很多种，前后端都有。这里主要介绍下我所知道的三种方案，并配以代码展示。
1.在后端被访问代码的方法上加注解@CrossOrign。这个注解是spring-web中的注解，我们只需在方法上面加注之后，就会解决CORS问题。例如：
/**
* 获取用户信息
*
* @return 用户信息
*/
@GetMapping("getInfo")
@CrossOrigin
public AjaxResult getInfo()
{
SysUser user = SecurityUtils.getLoginUser().getUser();
// 角色集合
Set<String> roles = permissionService.getRolePermission(user);
// 权限集合
Set<String> permissions = permissionService.getMenuPermission(user);
AjaxResult ajax = AjaxResult.success();
ajax.put("user", user);
ajax.put("roles", roles);
ajax.put("permissions", permissions);
return ajax;
}但是，后端有很多被访问的方法，我们不能在每个方法上面都加上这个注解，代码冗余。所以就有了第二种方法，我们可以添加一个过滤器，来解决CORS问题，代码如下：
@Configuration
public class CORSFilter {
@Bean
public CorsFilter corsFilter(){
CorsConfiguration corsConfiguration = new CorsConfiguration();
corsConfiguration.addAllowedHeader("*");
corsConfiguration.addAllowedOrigin("*");
corsConfiguration.addAllowedMethod("*");
UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
source.registerCorsConfiguration("/**",corsConfiguration);
return new CorsFilter(source);
}
}还有一种解决方法，我们可以通过实现接口并重写方法来解决跨域问题，代码如下：
@Configuration
public class CORSConfiguration implements WebMvcConfigurer {
@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/**")
.allowedOriginPatterns("*")
.allowedMethods("GET","POST","PUT","HEAD")
.allowCredentials(true)
.allowedHeaders("*")
.maxAge(3600);
}
}通过这三种方式，我们就可以解决CORS跨域问题。
总结
到此这篇关于SpringBoot后端解决跨域问题的3种方案的文章就介绍到这了,更多相关后端跨域问题解决内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
今天小编就为大家分享一篇关于Java算法之串的简单处理，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧2019-03-03
用SpringBoot框架来接收multipart/form-data文件方式
这篇文章主要介绍了用SpringBoot框架来接收multipart/form-data文件方式，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2023-02-02
这篇文章主要介绍了spring cloud ouath2中的资源服务器的相关知识，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2021-02-02
最近项目用到了敏感词过滤,本文主要就来介绍一下SpringBoot使用前缀树实现敏感词过滤示例,具有一定的参考价值,感兴趣的可以了解一下2023-10-10
Flyway是独立于数据库的应用、管理并跟踪数据库变更的数据库版本管理工具。这篇文章主要介绍了flyway使用简介,需要的朋友可以参考下2020-07-07
这篇文章主要给大家介绍了关于Java静态代理的相关资料，文中通过图文介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-09-09
在java、C#中，String类是不可变的，对String类的任何改变，都是返回一个新的String类对象。string>是C++标准程序库中的一个头文件2021-06-06
这篇文章主要介绍了Mybatis逆向工程时失败问题及解决方案,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2023-11-11
这篇文章主要给大家介绍了关于Spring如何动态自定义logback日志目录的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2018-10-10
Java中的StackOverflowError错误问题及解决方法
这篇文章主要介绍了Java中的StackOverflowError错误,在本文中，我们仔细研究了StackOverflower错误，包括Java代码如何导致它，以及我们如何诊断和修复它，需要的朋友可以参考下2022-07-07
最新评论