Spring Boot3跨域解决方案：让你的应用程序兼容无忧

后端

2023-06-04 15:05:24

跨越界限：揭开 CORS 的奥秘

跨域资源共享 (CORS) 是一种强大的机制，它消除了 Web 应用程序之间共享资源的障碍。它为构建更加互联的网络世界铺平了道路，让不同来源的应用程序可以无缝地协同工作。

什么是跨域？

跨域是指当一个 Web 应用程序试图从另一个具有不同源的应用程序获取资源时所遇到的限制。源由协议（HTTP、HTTPS）、主机名和端口号定义。出于安全考虑，浏览器会限制跨域访问，以防止恶意网站窃取用户敏感信息或执行未经授权的操作。

CORS 的作用

CORS 是一种跨域访问控制机制，它允许不同源的应用程序相互通信。它通过预检（Preflight）请求来确定是否允许跨域访问。如果预检请求通过，浏览器会发出真正的请求，并携带必要的 HTTP 头信息，表明该请求是跨域请求。

Spring Boot 3 中的 CORS 配置

Spring Boot 3 是一款备受推崇的 Web 框架，它全面支持 CORS 配置，让开发人员可以轻松实现跨域访问。以下是如何在 Spring Boot 3 中配置 CORS：

在应用程序类上添加注解：@CrossOrigin

@SpringBootApplication
@CrossOrigin
public class Application {

    public static void main(String[] args) {
        SpringApplication.run(Application.class, args);
    }
}

使用 CorsConfiguration 类配置跨域访问规则

CorsConfiguration config = new CorsConfiguration();
config.addAllowedOrigin("*");
config.addAllowedMethod("*");
config.addAllowedHeader("*");
config.setAllowCredentials(true);
config.setMaxAge(3600L);

将 CorsConfiguration 实例添加到 CorsFilter 中

CorsFilter filter = new CorsFilter(config);
filter.addMappingForUrlPatterns(null, "/**");

将 CorsFilter 添加到 Web 安全配置类中

@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.addFilterBefore(filter, ChannelProcessingFilter.class);
    }
}