SpringBoot解决跨域请求拦截

前言 

同源策略：判断是否是同源的，主要看这三点,协议，ip，端口。

同源策略就是浏览器出于网站安全性的考虑，限制不同源之间的资源相互访问的一种政策。

比如在域名https://www.baidu.com下，脚本不能够访问https://www.sina.com源下的资源，否则将会被浏览器拦截。

 

注意两点：

1.必须是脚本请求，比如AJAX请求。

但是如下情况不会产生跨域拦截

 
  
 
 
  
 
 
  
WEB1添加允许跨域请求，通过实现WebMvcConfigurer
 
  
 
 
  
@Configuration
public class WebMvcConfig implements WebMvcConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/hello");
    }
}
 
  
 
 
  
 
 
  
 
 
  
再次访问将会返回正常数据。
 
  
 
  
 
 
  
 
 
  
 
 
  
 
 
  
除了以上的配置外，还可以做更细致的限制
 
  
比如对请求的headers，请求的方法POST/GET...。请求的源进行限制。
 
  
 
  
 
 
  
 
 
  
 
 
  
 
 
  
 
 
  
同时还可以使用注解 @CrossOrigin来替换上面的配置。
 
  
 
 
  
@Slf4j
@RestController
public class Web1Controller {
    @CrossOrigin
    @RequestMapping("/hello")
    public String hello(){
        log.info("hello ");
        return "hello," + new Date().toString();
    }
}
 
  
 
 
  
 
 
  
 
 
  
 
 
  
注解可以用在类上，也可以用在方法上，但必须是控制器类
 
  
配置和上面一样，也是可以对方法，header,源进行个性化限制。
 
  
 
 
  
@Target({ElementType.METHOD, ElementType.TYPE})
@Retention(RetentionPolicy.RUNTIME)
@Documented
public @interface CrossOrigin {
    /** @deprecated */
    @Deprecated
    String[] DEFAULT_ORIGINS = new String[]{"*"};
    /** @deprecated */
    @Deprecated
    String[] DEFAULT_ALLOWED_HEADERS = new String[]{"*"};
    /** @deprecated */
    @Deprecated
    boolean DEFAULT_ALLOW_CREDENTIALS = false;
    /** @deprecated */
    @Deprecated
    long DEFAULT_MAX_AGE = 1800L;
    @AliasFor("origins")
    String[] value() default {};
    @AliasFor("value")
    String[] origins() default {};
    String[] allowedHeaders() default {};
    String[] exposedHeaders() default {};
    RequestMethod[] methods() default {};
    String allowCredentials() default "";
    long maxAge() default -1L;
}
 
  
 
 
  
欢迎工作一到五年的Java工程师朋友们加入Java程序员开发： 721575865
 
  
群内提供免费的Java架构学习资料（里面有高可用、高并发、高性能及分布式、Jvm性能调优、Spring源码，MyBatis，Netty,Redis,Kafka,Mysql,Zookeeper,Tomcat,Docker,Dubbo,Nginx等多个知识点的架构资料）合理利用自己每一分每一秒的时间来学习提升自己，不要再用"没有时间“来掩饰自己思想上的懒惰！趁年轻，使劲拼，给未来的自己一个交代！