spring cloud 跨域CORS 报错 403

spring cloud 跨域CORS 报错 403

针对这个问题,之前是在zuul中过滤器配置跨域:

	HttpServletRequest request = ctx.getRequest();
	HttpServletResponse response = ctx.getResponse();
	
	response.setHeader("Access-Control-Allow-Headers", "Authentication");
	response.setHeader("Access-Control-Allow-Methods", "POST,GET,OPTIONS,DELETE");
	response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));

    if ("OPTIONS".equalsIgnoreCase(request.getMethod())) {
        response.setStatus(HttpServletResponse.SC_OK);
    }

但是这样配置后,查看日志,接口有请求到网关,但是走不下去了,检查到ribbon层的时候;

在ribbon的主类也加上配置:
这边导入的包:

import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;

@Bean
 public CorsFilter corsFilter() {
        final UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        final CorsConfiguration config = new CorsConfiguration();
        // 允许cookies跨域
        config.setAllowCredentials(true);
        // #允许向该服务器提交请求的URI,*表示全部允许,在SpringMVC中,如果设成*,会自动转成当前请求头中的Origin
        config.addAllowedOrigin("*");
        // #允许访问的头信息,*表示全部
        config.addAllowedHeader("*");
        // 预检请求的缓存时间(秒),即在这个时间段里,对于相同的跨域请求不会再预检了
        config.setMaxAge(5000);
        // 允许提交请求的方法,*表示全部允许
        config.addAllowedMethod("*");
        source.registerCorsConfiguration("/**", config);
        return new CorsFilter(source);
    }

ribbon这边配置后,又需要将zuul的

// response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));

注释掉,否则会冲突(不解)

你可能感兴趣的:(spring cloud 跨域CORS 报错 403)