springmvc跨域（springmvc跨域配置）

SpringMVC 跨域

简介

跨域资源共享 (CORS) 是一个浏览器机制，它允许来自不同来源（协议、域名或端口）的 Web 应用程序进行交互，从而克服浏览器的同源策略限制。SpringMVC 框架提供了内置支持来处理跨域请求。

配置 SpringMVC 跨域

为了配置 SpringMVC 跨域，可以使用 `@CrossOrigin` 注解或 `CorsConfiguration` 类。

使用 `@CrossOrigin` 注解

`@CrossOrigin` 注解可以通过以下方式应用于控制器方法或类：```java @CrossOrigin(origins = "https://example.com") public class MyController {@CrossOrigin@GetMapping("/api/data")public ResponseEntity getData() {// ...} } ```在上面的示例中：

`origins` 属性指定允许的来源域。

`@CrossOrigin` 注解应用于控制器方法，允许所有来源进行跨域调用。

使用 `CorsConfiguration` 类

还可以使用 `CorsConfiguration` 类来配置跨域设置：```java CorsConfiguration corsConfig = new CorsConfiguration(); corsConfig.addAllowedOrigin("https://example.com"); corsConfig.addAllowedHeader("X-Requested-With"); corsConfig.addAllowedMethod("GET"); ```然后，可以使用 `CorsFilter` 将此配置添加到 SpringMVC 过滤器链中：```java @Bean public CorsFilter corsFilter() {UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();source.registerCorsConfiguration("/

", corsConfig);return new CorsFilter(source); } ```

处理跨域请求

SpringMVC 将根据配置的跨域设置处理跨域请求。浏览器将发送一个预检请求（OPTIONS 请求），其中包含 `Origin` 标头和 `Access-Control-Request-Method` 标头。SpringMVC 将检查请求是否被允许，如果允许，将发送一个响应，其中包含 `Access-Control-Allow-Origin` 标头和其他必要的标头，以指示允许跨域访问。

自定义响应标头

可以使用 `@CrossOrigin` 注解或 `CorsConfiguration` 类来自定义响应标头：```java @CrossOrigin(allowCredentials = "true") public class MyController {@CrossOrigin(maxAge = 3600)@GetMapping("/api/data")public ResponseEntity getData() {// ...} } ```

`allowCredentials` 允许跨域请求包含凭证（例如 cookie）。

`maxAge` 设置预检请求的缓存时间（以秒为单位）。

**SpringMVC 跨域****简介**跨域资源共享 (CORS) 是一个浏览器机制，它允许来自不同来源（协议、域名或端口）的 Web 应用程序进行交互，从而克服浏览器的同源策略限制。SpringMVC 框架提供了内置支持来处理跨域请求。**配置 SpringMVC 跨域**为了配置 SpringMVC 跨域，可以使用 `@CrossOrigin` 注解或 `CorsConfiguration` 类。**使用 `@CrossOrigin` 注解**`@CrossOrigin` 注解可以通过以下方式应用于控制器方法或类：```java @CrossOrigin(origins = "https://example.com") public class MyController {@CrossOrigin@GetMapping("/api/data")public ResponseEntity getData() {// ...} } ```在上面的示例中：* `origins` 属性指定允许的来源域。 * `@CrossOrigin` 注解应用于控制器方法，允许所有来源进行跨域调用。**使用 `CorsConfiguration` 类**还可以使用 `CorsConfiguration` 类来配置跨域设置：```java CorsConfiguration corsConfig = new CorsConfiguration(); corsConfig.addAllowedOrigin("https://example.com"); corsConfig.addAllowedHeader("X-Requested-With"); corsConfig.addAllowedMethod("GET"); ```然后，可以使用 `CorsFilter` 将此配置添加到 SpringMVC 过滤器链中：```java @Bean public CorsFilter corsFilter() {UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();source.registerCorsConfiguration("/**", corsConfig);return new CorsFilter(source); } ```**处理跨域请求**SpringMVC 将根据配置的跨域设置处理跨域请求。浏览器将发送一个预检请求（OPTIONS 请求），其中包含 `Origin` 标头和 `Access-Control-Request-Method` 标头。SpringMVC 将检查请求是否被允许，如果允许，将发送一个响应，其中包含 `Access-Control-Allow-Origin` 标头和其他必要的标头，以指示允许跨域访问。**自定义响应标头**可以使用 `@CrossOrigin` 注解或 `CorsConfiguration` 类来自定义响应标头：```java @CrossOrigin(allowCredentials = "true") public class MyController {@CrossOrigin(maxAge = 3600)@GetMapping("/api/data")public ResponseEntity getData() {// ...} } ```* `allowCredentials` 允许跨域请求包含凭证（例如 cookie）。 * `maxAge` 设置预检请求的缓存时间（以秒为单位）。