文章目录

• 前言
• 1. 使用@CrossOrigin注解
• 2. 使用WebMvcConfigurer配置
• 3. 使用Filter配置
• 4. 使用全局配置
• 结束语

  前言

  在现代Web应用中，由于安全性和隐私的考虑，浏览器限制了从一个域向另一个域发起的跨域HTTP请求。解决这个问题的一种常见方式是实现跨域资源共享（CORS）。Spring Boot提供了多种方式来处理跨域请求，本文将介绍其中的几种方法。

  1. 使用@CrossOrigin注解

  Spring Boot提供了一个注解@CrossOrigin，可以直接应用于控制器类或方法上，以声明允许跨域请求的配置。例如：

  @RestController
  @CrossOrigin(origins = "http://localhost:3000")
  public class MyController {
      // Controller methods
  }
  

  这种方法简单明了，但可能不够灵活，特别是当需要配置更多的跨域选项时。

  2. 使用WebMvcConfigurer配置

  通过实现WebMvcConfigurer接口，可以进行更细粒度的跨域配置。下面是一个例子：

  @Configuration
  public class WebConfig implements WebMvcConfigurer {
      @Override
      public void addCorsMappings(CorsRegistry registry) {
          registry.addMapping("/api/**")
                  .allowedOrigins("http://localhost:3000")
                  .allowedMethods("GET", "POST", "PUT", "DELETE")
                  .allowCredentials(true);
      }
  }
  

  这种方式允许更多的自定义配置，适用于复杂的跨域场景。

  3. 使用Filter配置

  通过自定义Filter来处理跨域请求也是一种有效的方式。创建一个CorsFilter类，实现Filter接口：

  @Component
  public class CorsFilter implements Filter {
      @Override
      public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
              throws IOException, ServletException {
          HttpServletResponse httpResponse = (HttpServletResponse) response;
          httpResponse.setHeader("Access-Control-Allow-Origin", "http://localhost:3000");
          httpResponse.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE");
          httpResponse.setHeader("Access-Control-Allow-Credentials", "true");
          chain.doFilter(request, response);
      }
  }
  

  然后，将该Filter注册到Spring Boot应用中。

  4. 使用全局配置

  在application.properties或application.yml中添加全局配置项：

  spring.mvc.cors.allowed-origins=http://localhost:3000
  spring.mvc.cors.allowed-methods=GET,POST,PUT,DELETE
  spring.mvc.cors.allow-credentials=true
  

  这种方式不需要编写额外的Java代码，适用于全局的跨域配置。

  结束语

  Spring Boot提供了多种方式来实现跨域请求，开发者可以根据具体需求选择适合的方法。在配置时，要确保不仅考虑安全性，还要兼顾应用的灵活性和性能。希望本文对你理解Spring Boot中跨域配置提供了一些帮助。