springboot关于跨域问题的坑

布满荆棘的人生 2021-11-11 20:32 207阅读 0赞

关于跨域，及跨域解决方法请参考：[https://www.cnblogs.com/smiler/p/8509062.html][https_www.cnblogs.com_smiler_p_8509062.html]

当使用addCorsMappings方法配置跨域时遇到的问题。具体代码如下：

public void addCorsMappings(CorsRegistry registry) {
       
        registry.addMapping("/**")
                .allowedOrigins("*")
                .allowedMethods("POST", "GET", "PUT", "OPTIONS", "DELETE")
                .allowCredentials(true)
                .allowedHeaders("*")
                .maxAge(3600);
    }

但是**使用此方法配置之后再使用自定义拦截器时跨域相关配置就会失效**。  
原因是请求经过的先后顺序问题，当请求到来时会先进入拦截器中，而不是进入Mapping映射中，所以返回的头信息中并没有配置的跨域信息。浏览器就会报跨域异常。

正确的解决跨域问题的方法时使用CorsFilter过滤器。代码如下：

private CorsConfiguration corsConfig() {
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        * 请求常用的三种配置，*代表允许所有，当时你也可以自定义属性（比如header只能带什么，只能是post方式等等）
        */
        corsConfiguration.addAllowedOrigin("*");
        corsConfiguration.addAllowedHeader("*");
        corsConfiguration.addAllowedMethod("*");
        corsConfiguration.setAllowCredentials(true);
        corsConfiguration.setMaxAge(3600L);
        return corsConfiguration;
    }
    @Bean
    public CorsFilter corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", corsConfig());
        return new CorsFilter(source);
    }

[https_www.cnblogs.com_smiler_p_8509062.html]: https://www.cnblogs.com/smiler/p/8509062.html