跨域资源共享：SpringBoot 的便捷跨域请求之旅

后端

2023-09-06 11:44:03

跨越边界：跨域资源共享（CORS）

跨域资源共享（CORS）就像一场无形的桥梁，连接着不同源的前端和后端，允许资源的跨域访问，为现代Web应用创造了无限可能。本文将详细介绍 SpringBoot 中的 CORS，揭示如何轻松实现跨域请求，让前端与后端携手共舞。

跨域的羁绊

跨域的本质在于安全。浏览器出于安全考虑，限制了不同源的请求，不允许跨域资源的访问。这是为了防止恶意网站窃取敏感信息，确保网络的安全和隐私。

SpringBoot 中的 CORS

SpringBoot 为跨域资源共享提供了强大的支持，允许开发人员轻松配置 CORS 规则，实现跨域请求的自由。让我们一步一步了解 SpringBoot 中 CORS 的配置过程：

开启 CORS 支持

在 application.properties 或 application.yml 配置文件中添加以下代码：

spring.mvc.cors.enabled=true

配置 CORS 映射

使用 @CrossOrigin 注解在控制器或方法上配置 CORS 映射，指定允许跨域的源、请求方法、头信息等。

@CrossOrigin(origins = "http://localhost:8080", methods = RequestMethod.GET, headers = "X-Requested-With")
@GetMapping("/api/data")
public ResponseEntity<String> getData() {
    return ResponseEntity.ok("Hello CORS!");
}

配置 CORS 全局规则

如果需要对所有控制器或方法应用相同的 CORS 规则，可以使用 CorsConfiguration 类和 CorsRegistry 类进行全局配置。

@Configuration
public class CorsConfig {
    @Bean
    public CorsConfigurationSource corsConfigurationSource() {
        CorsConfiguration configuration = new CorsConfiguration();
        configuration.setAllowedOrigins(Arrays.asList("*"));
        configuration.setAllowedMethods(Arrays.asList("GET", "POST", "PUT", "DELETE"));
        configuration.setAllowedHeaders(Arrays.asList("*"));
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", configuration);
        return source;
    }
}