springboot跨域
在Spring Boot中处理跨域请求（Cross-Origin Resource Sharing，CORS）可以通过配置来实现。跨域请求通常发生在浏览器端，当前端应用运行在一个域名下，而后端应用运行在另一个域名下时，就需要解决跨域问题。以下是在Spring Boot中处理跨域请求的一些常见方法：
使用@CrossOrigin注解：
在你的控制器方法上使用@CrossOrigin注解，可以轻松地指定允许哪些域名进行跨域请求。以下是一个示例：
import org.springframework.web.bind.annotation.CrossOrigin;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;
@RestController
public class MyController {
@CrossOrigin(origins = "http://example.com")
@GetMapping("/myEndpoint")
public String myEndpoint() {
return "Hello, World!";
}
}
在上面的例子中，只有来自http://example.com域的请求能够访问/myEndpoint。
全局CORS配置：
你也可以通过全局配置来启用CORS，以允许跨域请求。在你的Spring Boot应用程序中创建一个配置类，如下所示：
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.EnableWebMvc;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
@Configuration
@EnableWebMvc
public class CorsConfig implements WebMvcConfigurer {
@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/**")
.allowedOrigins("http://example.com")
.allowedMethods("GET", "POST", "PUT", "DELETE")
.allowedHeaders("Authorization")
.allowCredentials(true);
}
}
这会允许所有的HTTP方法，只允许来自http://example.com域的请求，并允许传递Authorization头部以及使用凭据（例如，带有Cookie的请求）。
使用Spring Security配置：
如果你的应用使用了Spring Security，你可以通过配置Spring Security来处理CORS。以下是一个示例：
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.cors();
// 其他安全配置
}
}
这将启用Spring Security的CORS配置。
无论你选择哪种方法，都需要根据你的应用程序需求进行相应的配置，以确保安全地处理跨域请求。在配置CORS时，请谨慎考虑安全性，只允许来自信任的域名的请求访问你的API。