电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

Springboot處理CORS跨域請求的三種方法

瀏覽:5日期:2023-05-13 11:28:18

前言

Springboot跨域問題,是當前主流web開發人員都繞不開的難題。但我們首先要明確以下幾點

跨域只存在于瀏覽器端,不存在于安卓/ios/Node.js/python/ java等其它環境 跨域請求能發出去,服務端能收到請求并正常返回結果,只是結果被瀏覽器攔截了。 之所以會跨域,是因為受到了同源策略的限制,同源策略要求源相同才能正常進行通信,即協議、域名、端口號都完全一致。

瀏覽器出于安全的考慮,使用 XMLHttpRequest對象發起 HTTP請求時必須遵守同源策略,否則就是跨域的HTTP請求,默認情況下是被禁止的。換句話說,瀏覽器安全的基石是同源策略。

同源策略限制了從同一個源加載的文檔或腳本如何與來自另一個源的資源進行交互。這是一個用于隔離潛在惡意文件的重要安全機制。

先給出一個熟悉的報錯信息,讓你找到家的感覺~

Springboot處理CORS跨域請求的三種方法

Access to XMLHttpRequest at ’http://192.168.1.1:8080/app/easypoi/importExcelFile’ from origin ’http://localhost:8080’ has been blocked by CORS policy: No ’Access-Control-Allow-Origin’ header is present on the requested resource.

一、什么是CROS?

CORS是一個W3C標準,全稱是”跨域資源共享”(Cross-origin resource sharing),允許瀏覽器向跨源服務器,發出XMLHttpRequest請求,從而克服了AJAX只能同源使用的限制。

它通過服務器增加一個特殊的Header[Access-Control-Allow-Origin]來告訴客戶端跨域的限制,如果瀏覽器支持CORS、并且判斷Origin通過的話,就會允許XMLHttpRequest發起跨域請求。

CORS Header

Access-Control-Allow-Origin: http://www.xxx.com Access-Control-Max-Age:86400 Access-Control-Allow-Methods:GET, POST, OPTIONS, PUT, DELETE Access-Control-Allow-Headers: content-type Access-Control-Allow-Credentials: true

含義解釋:

CORS Header屬性 解釋 Access-Control-Allow-Origin 允許http://www.xxx.com域(自行設置,這里只做示例)發起跨域請求 Access-Control-Max-Age 設置在86400秒不需要再發送預校驗請求 Access-Control-Allow-Methods 設置允許跨域請求的方法 Access-Control-Allow-Headers 允許跨域請求包含content-type Access-Control-Allow-Credentials 設置允許Cookie

二、SpringBoot跨域請求處理方式

方法一、直接采用SpringBoot的注解@CrossOrigin(也支持SpringMVC)

簡單粗暴的方式,Controller層在需要跨域的類或者方法上加上該注解即可

/** * Created with IDEA * * @Author Chensj * @Date 2020/5/8 10:28 * @Description xxxx控制層 * @Version 1.0 */@RestController@CrossOrigin@RequestMapping('/situation')public class SituationController extends PublicUtilController { @Autowired private SituationService situationService; // log日志信息 private static Logger LOGGER = Logger.getLogger(SituationController.class);}

但每個Controller都得加,太麻煩了,怎么辦呢,加在Controller公共父類(PublicUtilController)中,所有Controller繼承即可。

/** * Created with IDEA * * @Author Chensj * @Date 2020/5/6 10:01 * @Description * @Version 1.0 */@CrossOriginpublic class PublicUtilController { /** * 公共分頁參數整理接口 * * @param currentPage * @param pageSize * @return */ public PageInfoUtil proccedPageInfo(String currentPage, String pageSize) { /* 分頁 */ PageInfoUtil pageInfoUtil = new PageInfoUtil(); try { /* * 將字符串轉換成整數,有風險, 字符串為a,轉換不成整數 */ pageInfoUtil.setCurrentPage(Integer.valueOf(currentPage)); pageInfoUtil.setPageSize(Integer.valueOf(pageSize)); } catch (NumberFormatException e) { } return pageInfoUtil; } }

當然,這里雖然指SpringBoot,SpringMVC也是同樣的,但要求在Spring4.2及以上的版本。另外,如果SpringMVC框架版本不方便修改,也可以通過修改tomcat的web.xml配置文件來處理,請參照另一篇博文(nginx同理)

SpringMVC使用@CrossOrigin使用場景要求

jdk1.8+Spring4.2+

方法二、處理跨域請求的Configuration

增加一個配置類,CrossOriginConfig.java。繼承WebMvcConfigurerAdapter或者實現WebMvcConfigurer接口,其他都不用管,項目啟動時,會自動讀取配置。

import org.springframework.context.annotation.Configuration;import org.springframework.web.servlet.config.annotation.CorsRegistry;import org.springframework.web.servlet.config.annotation.WebMvcConfigurerAdapter; /** * AJAX請求跨域 * @author Mr.W * @time 2018-08-13 */@Configurationpublic class CorsConfig extends WebMvcConfigurerAdapter { static final String ORIGINS[] = new String[] { 'GET', 'POST', 'PUT', 'DELETE' }; @Override public void addCorsMappings(CorsRegistry registry) {registry.addMapping('/**').allowedOrigins('*').allowCredentials(true).allowedMethods(ORIGINS).maxAge(3600); }

方法三、采用過濾器(filter)的方式

同方法二加配置類,增加一個CORSFilter 類,并實現Filter接口即可,其他都不用管,接口調用時,會過濾跨域的攔截。

@Componentpublic class CORSFilter implements Filter { @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {HttpServletResponse res = (HttpServletResponse) response;res.addHeader('Access-Control-Allow-Credentials', 'true');res.addHeader('Access-Control-Allow-Origin', '*');res.addHeader('Access-Control-Allow-Methods', 'GET, POST, DELETE, PUT');res.addHeader('Access-Control-Allow-Headers', 'Content-Type,X-CAF-Authorization-Token,sessionToken,X-TOKEN');if (((HttpServletRequest) request).getMethod().equals('OPTIONS')) { response.getWriter().println('ok'); return;}chain.doFilter(request, response); } @Override public void destroy() { } @Override public void init(FilterConfig filterConfig) throws ServletException { }}

總結

好了,關于Springboot比較常用的解決跨域問題方式都已經分享給您了,希望對老鐵有所幫助。

到此這篇關于Springboot處理CORS跨域請求的三種方法的文章就介紹到這了,更多相關Springboot CORS跨域請求內容請搜索好吧啦網以前的文章或繼續瀏覽下面的相關文章希望大家以后多多支持好吧啦網!

標簽: Spring
相關文章:
主站蜘蛛池模板: 中国产业发展研究网 - 提供行业研究报告 可行性研究报告 投资咨询 市场调研服务 | 韦伯电梯有限公司| _网名词典_网名大全_qq网名_情侣网名_个性网名 | 上海小程序开发-小程序制作-上海小程序定制开发公司-微信商城小程序-上海咏熠 | 样品瓶(色谱样品瓶)百科-浙江哈迈科技有限公司 | 菲希尔FISCHER测厚仪-铁素体检测仪-上海吉馨实业发展有限公司 | 恒压供水控制柜|无负压|一体化泵站控制柜|PLC远程调试|MCGS触摸屏|自动控制方案-联致自控设备 | 防水套管_柔性防水套管_刚性防水套管-巩义市润达管道设备制造有限公司 | 深圳市宏康仪器科技有限公司-模拟高空低压试验箱-高温防爆试验箱-温控短路试验箱【官网】 | 不锈钢水箱厂家,不锈钢保温水箱-山东桑特供水设备 | 杭州画室_十大画室_白墙画室_杭州美术培训_国美附中培训_附中考前培训_升学率高的画室_美术中考集训美术高考集训基地 | WF2户外三防照明配电箱-BXD8050防爆防腐配电箱-浙江沃川防爆电气有限公司 | 亿诺千企网-企业核心产品贸易| 北京律师事务所_房屋拆迁律师_24小时免费法律咨询_云合专业律师网 | 真石漆,山东真石漆,真石漆厂家,真石漆价格-山东新佳涂料有限公司 | 影合社-影视人的内容合作平台 | 澳威全屋定制官网|极简衣柜十大品牌|衣柜加盟代理|全屋定制招商 百度爱采购运营研究社社群-店铺托管-爱采购代运营-良言多米网络公司 | 中空玻璃生产线,玻璃加工设备,全自动封胶线,铝条折弯机,双组份打胶机,丁基胶/卧式/立式全自动涂布机,玻璃设备-山东昌盛数控设备有限公司 | (中山|佛山|江门)环氧地坪漆,停车场地板漆,车库地板漆,聚氨酯地板漆-中山永旺地坪漆厂家 | 广东恩亿梯电源有限公司【官网】_UPS不间断电源|EPS应急电源|模块化机房|电动汽车充电桩_UPS电源厂家(恩亿梯UPS电源,UPS不间断电源,不间断电源UPS) | 溶氧传感器-pH传感器|哈美顿(hamilton) | 进口试验机价格-进口生物材料试验机-西安卡夫曼测控技术有限公司 | 渣油泵,KCB齿轮泵,不锈钢齿轮泵,重油泵,煤焦油泵,泊头市泰邦泵阀制造有限公司 | 加中寰球移民官网-美国移民公司,移民机构,移民中介,移民咨询,投资移民 | 玻璃钢罐_玻璃钢储罐_盐酸罐厂家-河北华盛节能设备有限公司 | 电缆接头-防爆电缆接头-格兰头-金属电缆接头-防爆填料函 | led太阳能路灯厂家价格_风光互补庭院灯_农村市政工程路灯-中山华可路灯品牌 | 连续密炼机_双转子连续密炼机_连续式密炼机-南京永睿机械制造有限公司 | 六维力传感器_六分量力传感器_模腔压力传感器-南京数智微传感科技有限公司 | YAGEO国巨电容|贴片电阻|电容价格|三星代理商-深圳市巨优电子有限公司 | 彩超机-黑白B超机-便携兽用B超机-多普勒彩超机价格「大为彩超」厂家 | 银川美容培训-美睫美甲培训-彩妆纹绣培训-新娘化妆-学化妆-宁夏倍莱妮职业技能培训学校有限公司 临时厕所租赁_玻璃钢厕所租赁_蹲式|坐式厕所出租-北京慧海通 | 色油机-色母机-失重|称重式混料机-称重机-米重机-拌料机-[东莞同锐机械]精密计量科技制造商 | 北京普辉律师事务所官网_北京律师24小时免费咨询|法律咨询 | 首页-浙江橙树网络技术有限公司 石磨面粉机|石磨面粉机械|石磨面粉机组|石磨面粉成套设备-河南成立粮油机械有限公司 | 嘉兴泰东园林景观工程有限公司_花箱护栏 | 微水泥_硅藻泥_艺术涂料_艺术漆_艺术漆加盟-青岛泥之韵环保壁材 武汉EPS线条_EPS装饰线条_EPS构件_湖北博欧EPS线条厂家 | 成都办公室装修-办公室设计-写字楼装修设计-厂房装修-四川和信建筑装饰工程有限公司 | 广州各区危化证办理_危险化学品经营许可证代办 | 成都竞价托管_抖音代运营_网站建设_成都SEM外包-成都智网创联网络科技有限公司 | 洛阳防爆合格证办理-洛阳防爆认证机构-洛阳申请国家防爆合格证-洛阳本安防爆认证代办-洛阳沪南抚防爆电气技术服务有限公司 |