Spring Boot 2中对于CORS跨域访问的快速支持

目前的程序开发，大部分都采用前后台分离。这样一来，就都会碰到跨域资源共享CORS的问题。Spring Boot 2 对此提供了很好的解决方法。

更多CORS介绍，请看这里： CORS介绍

1、注解实现

在Spring Boot 2中，提供了注解的方式来对CORS跨域访问进行支持。

1.1 在方法上注解

可以将@CrossOrigin注解在方法上。这样该方法可以被跨域访问。

在方法上标注

1.2 在Controller上注解

也可以对整个Controller上注解。这样整个Controller下的所有方法都支持跨域访问。

在Controller上标注

1.3 同时注解

二者同时注解也可以，此时取的是二者的组合。
如下所示，Controller可以被所有来源访问，但/user只能被http://localhost:9000访问。

组合注解

1.4 注解细项配置

默认情况下，@CrossOrigin允许所有的来源，所有的Header，@RequestMapping注解中指定的HTTP方法被跨域访问，并支持最大30分钟的maxAge。您可以覆盖这些注解属性值，以进行个性化设置:

属性	说明
origins	允许的来源列表。响应信息会放在HTTP协议Header的Access-Control-Allow-Origin中 -*- 所有的来源都被允许 --- 如果未定义，则允许所有来源）
allowedHeaders	实际请求期间可以使用的请求头列表。该值用于预检的响应Header中的Access-Control-Allow-Headers信息。 -*- 意味着允许客户端请求的所有头信息。 --- 如果未定义，则允许所有请求的headers。
methods	服务器端支持的HTTP请求方法列表。 -*- 所有方法。 --- 如果未定义，则使用由RequestMapping注解定义的方法。
exposedHeaders	浏览器允许客户端访问的响应头列表。在实际响应报头Access-Control-Expose-Headers中设置值。 –-- 如果未定义，则使用空的暴露标题列表。
allowCredentials	它确定浏览器是否应该包含与请求相关的任何cookie。 -false- 不允许包含Cookies 。 –true– 允许携带Cookies。 –""- (空字符串) 意味着未定义。 –-- 如果未定义，则允许所有凭据。
maxAge	预响应缓存持续时间的最大时间（以秒为单位）。该值在Header的Access-Control-Max-Age中设置。 –-- 如果未定义, 最大时间设置为1800秒（30分钟）

2、全局配置

在Spring Boot 2中，通过复写WebMvcConfigurer中的addCorsMapping方法，可以达到全局配置的目标。

@Configuration
public class CorsConfiguration implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry corsRegistry) {
        // 允许跨域访问资源定义： /api/ 所有资源
        corsRegistry.addMapping("/api/**")
                // 只允许本地的9000端口访问
                .allowedOrigins("http://localhost:9000", "http://127.0.0.1:9000")
                // 允许发送Cookie
                .allowCredentials(true)
                // 允许所有方法
                .allowedMethods("GET", "POST", "PUT", "DELETE", "HEAD");
    }
}

如果项目已经上线不便修改，或者你干脆是因为懒得修改程序，可以去试试：
Tomcat对于CORS跨域访问的快速支持