SpringBoot中解决跨域的多种实现方式

 更新时间:2024年05月22日 10:03:30   作者:默 语  
这篇文章主要介绍了SpringBoot中解决跨域的多种实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教

在开发Web应用时,经常会遇到跨域问题,这给开发者带来了不少困扰。

在本文中,我将探讨Spring Boot中解决跨域问题的几种常见方式,包括使用@CrossOrigin注解、自定义WebMvcConfigurer以及使用Filter进行跨域配置。

通过深入了解这些方法,我们能够更好地解决跨域问题,保证应用的稳定性和安全性。

引言

跨域问题是指在Web开发中,当一个域(domain)的JavaScript代码去请求另一个域的资源时,浏览器会出于安全考虑阻止这种跨域的行为。

在开发过程中,经常会遇到前端与后端不在同一个域的情况,因此跨域问题就显得尤为重要。

何为跨域

跨域是指在浏览器中,一个域下的JavaScript代码试图访问另一个域下的资源时所遇到的限制。

这种限制是由同源策略(Same-Origin Policy)所引起的。

同源策略要求浏览器只能在同一个域中加载页面和执行脚本,而不能跨域进行操作。

跨域问题出现特征

跨域问题通常表现为浏览器的跨域安全限制,导致前端页面无法获取或操作来自其他域的资源。

这可能导致页面功能无法正常工作,或者出现安全漏洞。

方式一:使用 @CrossOrigin 注解

在Spring Boot中,可以通过在Controller类或方法上添加@CrossOrigin注解来解决跨域问题。

这个注解可以指定允许跨域访问的域名、方法、头部信息等。

@CrossOrigin(origins = "*")//允许所有来源的请求跨域
@RestController
public class MyController {

    @GetMapping("/hello")
    public String hello() {
        return "Hello, World!";
    }
}

这种方式解决跨域需要在每个控制器上加注解,属于重复劳动对于不需要精确控制的场景属于重复劳动。

可以看下下面方式:

方式二:自定义 WebMvcConfigurer

另一种解决跨域问题的方式是通过自定义WebMvcConfigurer来配置跨域策略。

这种方式更加灵活,可以针对不同的路径进行不同的跨域配置。

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

/**
 * 跨域配置类。
 * 允许所有路径的跨域请求。
 * 配置允许的源地址、请求方法和请求头。
 * 
 * @author mijiupro
 */
@Configuration
public class WebConfig implements WebMvcConfigurer {
    
    /**
     * 配置跨域映射。
     * 
     * @param registry 跨域注册表
     */
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**") // 对所有路径生效
                .allowedOrigins("*") // 允许所有源地址
                // .allowedOrigins("https://mijiupro.com","https://mijiu.com ") // 允许的源地址(数组)
                .allowedMethods("GET", "POST", "PUT", "DELETE") // 允许的请求方法
                .allowedHeaders("*"); // 允许的请求头
    }
}

这种方式实现了全局的配置,但是无法细腻到控制某个方法

方式三:使用 Filter 进行跨域配置

除了以上两种方式外,还可以通过自定义Filter来处理跨域请求。

这种方式可以更加灵活地控制跨域策略,适用于更复杂的跨域场景。

import jakarta.servlet.*;
import jakarta.servlet.http.HttpServletResponse;
import org.springframework.stereotype.Component;

import java.io.IOException;

/**
 * 跨域过滤器。
 * 用于处理跨域请求。
 * 
 * @author mijiupro
 */
@Component
public class CorsFilter implements Filter {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        // 将 ServletResponse 转换为 HttpServletResponse
        HttpServletResponse httpResponse = (HttpServletResponse) response;

        // 设置允许跨域请求的源地址
        httpResponse.setHeader("Access-Control-Allow-Origin", "https://mijiupro.com");

        // 设置允许的请求方法
        httpResponse.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE");

        // 设置允许的请求头
        httpResponse.setHeader("Access-Control-Allow-Headers", "*");

        // 继续执行 Filter 链
        chain.doFilter(request, response);
    }
}

结论

通过本文的介绍,我们了解了在Spring Boot中解决跨域问题的几种常见方式,包括使用@CrossOrigin注解、自定义WebMvcConfigurer以及使用Filter进行跨域配置。

针对不同的场景和需求,我们可以选择合适的方式来解决跨域问题,保证应用的稳定性和安全性。

以上为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。

参考资料:

相关文章

  • SpringBoot项目中Maven剔除无用Jar引用的最佳实践

    SpringBoot项目中Maven剔除无用Jar引用的最佳实践

    在 Spring Boot 项目开发中,Maven 是最常用的构建工具之一,通过 Maven,我们可以轻松地管理项目所需的依赖,而,随着项目的复杂化,无用的 Jar 包引用可能会逐渐增多,本文旨在详细解析如何在 Spring Boot 项目中剔除无用的 Jar 引用,需要的朋友可以参考下
    2025-01-01
  • SSH框架网上商城项目第9战之添加和更新商品类别功能实现

    SSH框架网上商城项目第9战之添加和更新商品类别功能实现

    这篇文章主要为大家详细介绍了SSH框架网上商城项目第9战之添加和更新商品类别功能实现,感兴趣的小伙伴们可以参考一下
    2016-06-06
  • 深入谈谈java的枚举(enum)类型

    深入谈谈java的枚举(enum)类型

    这篇文章介绍的是java中的枚举类型,对于枚举类型的相关知识,我们也介绍过不少方面的内容。希望本文能够给你带来帮助,下面来一起看看,有需要的可以参考借鉴。
    2016-09-09
  • Java函数式编程(一):你好,Lambda表达式

    Java函数式编程(一):你好,Lambda表达式

    这篇文章主要介绍了Java函数式编程(一):你好,Lambda表达式,本文讲解了新老函数式编程的一些变化,需要的朋友可以参考下
    2014-09-09
  • Java基础教程之基本类型数据类型、包装类及自动拆装箱

    Java基础教程之基本类型数据类型、包装类及自动拆装箱

    这篇文章主要给大家介绍了关于Java基础教程之基本类型数据类型、包装类及自动拆装箱的相关资料,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面来一起学习学习吧
    2019-06-06
  • Java 利用栈来反转链表和排序的操作

    Java 利用栈来反转链表和排序的操作

    这篇文章主要介绍了Java 利用栈来反转链表和排序的操作,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧
    2021-02-02
  • java后端如何实现防止接口重复提交

    java后端如何实现防止接口重复提交

    这篇文章主要介绍了java后端如何实现防止接口重复提交问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
    2024-05-05
  • JAVA线程sleep()和wait()详解及实例

    JAVA线程sleep()和wait()详解及实例

    这篇文章主要介绍了JAVA线程sleep()和wait()详解及实例的相关资料,探讨一下sleep()和wait()方法的区别和实现机制,需要的朋友可以参考下
    2017-05-05
  • JAVA 多线程编程之CountDownLatch使用详解

    JAVA 多线程编程之CountDownLatch使用详解

    当多个线程需要协调和同步执行任务时,Java中的CountDownLatch(倒计时门闩)是一个常用的工具类,本文将介绍 CountDownLatch 的基本原理、用法以及示例代码,需要的朋友可以参考下
    2023-05-05
  • 详谈Java中的事件监听机制

    详谈Java中的事件监听机制

    下面小编就为大家带来一篇详谈Java中的事件监听机制。小编觉得挺不错的,现在就分享给大家,也给大家做个参考。一起跟随小编过来看看吧
    2017-06-06

最新评论