Spring Boot如何实现跨域资源共享（CORS）？

在这里插入图片描述

🍅 作者简介：哪吒，CSDN2021博客之星亚军🏆、新星计划导师✌、博客专家💪

🍅 哪吒多年工作总结：Java学习路线总结，搬砖工逆袭Java架构师

🍅 技术交流：定期更新Java硬核干货，不定期送书活动

🍅 点击文末名片，关注公众号【哪吒编程】，回复 1024 ，获取《10万字208道Java经典面试题总结(附答案)》2024修订版pdf，背题更方便，一文在手，面试我有

Spring Boot如何实现跨域资源共享（CORS）？

方法一：使用@CrossOrigin注解

在控制器类或者具体的方法上使用@CrossOrigin注解。这个注解是Spring框架自带的，用于允许跨域访问。

@RestController
public class MyController {@CrossOrigin(origins = "http://example.com") // 允许指定域名的跨域请求@GetMapping("/api/data")public ResponseEntity<?> getData() {// ...}
}

你还可以使用通配符来允许所有域名的跨域请求：

@CrossOrigin(origins = "*") // 允许所有域名的跨域请求

方法二：配置全局CORS

创建一个配置类，使用WebMvcConfigurer的实现来全局配置CORS。

@Configuration
public class WebConfig implements WebMvcConfigurer {@Overridepublic void addCorsMappings(CorsRegistry registry) {registry.addMapping("/api/**") // 允许跨域请求的路径.allowedOrigins("http://example.com") // 允许的域名列表.allowedMethods("GET", "POST", "PUT", "DELETE") // 允许的HTTP方法.allowedHeaders("*") // 允许的HTTP头.allowCredentials(true) // 是否允许证书（cookies）.maxAge(3600); // 预请求的有效期}
}

同样，你也可以使用通配符来允许所有域名：

registry.addMapping("/api/**").allowedOrigins("*")// 其他配置...

注意事项：

使用@CrossOrigin注解时，它只影响带有该注解的控制器或方法。
使用全局CORS配置时，它会影响所有未明确拒绝的跨域请求。
出于安全考虑，生产环境中应该明确允许的域名，而不是使用通配符*。
CORS配置中的allowedHeaders参数应该明确指定所需的头信息，而不是使用*，以减少安全风险。

通过以上两种方法，你可以在Spring Boot应用中实现跨域资源共享，从而允许不同域的前端应用访问你的后端服务。

总结一下，Spring Boot 中如何解决跨域问题 ?

在Spring Boot中解决跨域问题，可以采用以下几种方法：

使用@CrossOrigin注解：可以在控制器类或方法上添加@CrossOrigin注解来允许特定的跨域请求。这个注解支持指定允许的源、方法、头部等信息。
通过配置文件：在application.properties或application.yml中添加全局的CORS配置，以允许所有域的跨域请求或者限制只允许特定的域名进行跨域请求。
自定义CorsFilter：创建一个CorsFilter类，实现Filter接口，并在doFilter方法中添加CORS相关的响应头。然后在Spring Boot的主配置类中注册这个过滤器。
使用WebMvcConfigurer：通过实现WebMvcConfigurer接口的addCorsMappings方法，可以更细致地控制哪些路径需要CORS支持。
利用第三方库：也可以使用如cors-filter等第三方库来简化CORS配置过程。
使用ResponseEntity：在返回ResponseEntity时，可以手动设置Access-Control-Allow-Origin等响应头来实现跨域。
使用全局异常处理：通过全局异常处理机制，捕获特定的异常并设置相应的CORS响应头。
使用Spring Security：如果项目中使用了Spring Security，还需要确保Spring Security的配置不阻止跨域请求。
使用代理服务器：在某些情况下，也可以通过设置代理服务器来解决跨域问题，但这通常不是首选方案。
使用JSONP：对于GET请求，还可以考虑使用JSONP来绕过浏览器的同源策略，但这仅适用于GET请求，并且需要在前端和后端都进行相应的配置。
使用服务端路由：在服务端使用路由机制，将请求转发到不同的域，从而避免直接跨域。
使用WebSocket：对于实时通信，可以考虑使用WebSocket协议，它不受同源策略的限制。

跨域问题是由于浏览器的同源策略引起的，它要求只有来自同一源（协议+域名+端口）的脚本才能访问某些资源。在开发前后端分离的应用时，跨域问题是一个常见的挑战，因此了解如何在Spring Boot中解决这个问题是非常重要的。

🏆文章收录于：Spring Boot 进阶实战

哪吒数年工作总结之结晶。

🏆哪吒多年工作总结：Java学习路线总结，搬砖工逆袭Java架构师。