SSM框架配置CORS跨域

什么是跨域?

跨域是指一个域下的文档或脚本试图去请求另一个域下的资源,这里跨域是广义的。

常见的跨域场景:

场景 例子 是否允许通信
不同域名 htttp://www.jianshu.com
http://www.baidu.com
不允许
同一域名,不同端口 htttp://www.jianshu.com:8080
htttp://www.jianshu.com:2333
不允许
同一域名,不同协议 http://www.jianshu.com
https://www.jianshu.com
不允许
同一域名,不同文件或路径 http://www.jianshu.com/a.js
http://www.jianshu.com/a/b.js
允许
域名和域名对应相同ip http://www.jianshu.com
http://14.204.147.95
不允许
主域相同,子域不同 http://www.jianshu.com
http://x.jianshu.com
不允许

跨域资源共享(CORS)SSM后端解决方案:

1.将cors-filter-2.4.jar和java-property-utils-1.9.1.jar,两个jar包文件放入项目目录下\web-inf\lib中。

java-property-utils 提取码:ehkd

cors-filter 提取码:egve

2.打开项目目录下\web-inf中的web.xml,在web.xml的在web-app标签下添加如下代码


      CORS
      com.thetransactioncompany.cors.CORSFilter
      
        cors.allowOrigin
          *
      
      
        cors.supportedMethods
          GET, POST, HEAD, PUT, DELETE
      
      
        cors.supportedHeaders
          Accept, Origin, X-Requested-With, Content-Type, Last-Modified
      
      
          cors.exposedHeaders
          Set-Cookie
      
      
          cors.supportsCredentials
          true
      
  

  
      CORS
      /*
  

4.添加完毕后,重启Tomcat

5.如果存在maven,需要在pom.xml中,添加


com.thetransactioncompany
cors-filter
[ version ]

你可能感兴趣的:(SSM框架配置CORS跨域)