快捷導(dǎo)航

JAVA通過Filter實現(xiàn)允許服務(wù)跨域請求的方法

更新時間：2018年11月26日 10:19:42 作者：王炎炎

這里的域指的是這樣的一個概念：我們認(rèn)為若協(xié)議 + 域名 + 端口號均相同，那么就是同域即我們常說的瀏覽器請求的同源策略。這篇文章主要介紹了JAVA通過Filter實現(xiàn)允許服務(wù)跨域請求,需要的朋友可以參考下

概念

在 HTML 中，<a>, <form>, <img>, <script>, <iframe>, <link> 等標(biāo)簽以及 Ajax 都可以指向一個資源地址，而所謂的跨域請求就是指：當(dāng)前發(fā)起請求的域與該請求指向的資源所在的域不一樣。

這里的域指的是這樣的一個概念：我們認(rèn)為若協(xié)議 + 域名 + 端口號均相同，那么就是同域即我們常說的瀏覽器請求的同源策略。

Jsonp

在前后端分離的項目中，會經(jīng)常遇到需要跨域請求的問題。跨域請求有多種方式。之前接觸過jsonp的方式。
這種方式是在前端頁面進(jìn)行跨域請求兼容性好，但安全性比較差，只支持GET請求。

CORS

Cross-Origin Resource Sharing 即跨源資源共享。是一個新的 W3C 標(biāo)準(zhǔn)，它新增的一組HTTP首部字段，允許服務(wù)端其聲明哪些源站有權(quán)限訪問哪些資源。

也就是說它允許瀏覽器向聲明了 CORS 的跨域服務(wù)器，發(fā)出 XMLHttpReuest 請求，從而克服 Ajax 只能同源使用的限制。

Http頭部字段介紹

Access-Control-Allow-Origin：響應(yīng)首部中可以攜帶這個頭部表示服務(wù)器允許哪些域可以訪問該資源
Access-Control-Allow-Methods：該首部字段用于預(yù)檢請求的響應(yīng)，指明實際請求所允許使用的HTTP方法
Access-Control-Allow-Headers：該首部字段用于預(yù)檢請求的響應(yīng)。指明了實際請求中允許攜帶的首部字段
Access-Control-Max-Age：該首部字段用于預(yù)檢請求的響應(yīng)，指定了預(yù)檢請求能夠被緩存多久
Access-Control-Allow-Credentials：該字段可選。它的值是一個布爾值，表示是否允許發(fā)送Cookie。默認(rèn)情況下，Cookie不包括在CORS請求之中。設(shè)為true，即表示服務(wù)器明確許可，Cookie可以包含在請求中，一起發(fā)給服務(wù)器

具體實現(xiàn)

這里通過過濾器的方式對請求進(jìn)行攔截。設(shè)置http的響應(yīng)header來實現(xiàn)。

public class CrossFilter implements Filter {
  protected Logger logger = LoggerFactory.getLogger(getClass());
  @Override
  public void init(FilterConfig filterConfig) throws ServletException {
  }
  @Override
  public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
    HttpServletRequest request=(HttpServletRequest)servletRequest;
    HttpServletResponse response=(HttpServletResponse)servletResponse;
    logger.info("【允許跨域訪問】refererUrl【{}】", request.getHeader("Referer"));
    //允許跨域訪問
    response.setContentType("text/html;charset=UTF-8");
    response.setHeader("Access-Control-Allow-Origin", "https://monline.01zhuanche.com");
    response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
    response.setHeader("Access-Control-Max-Age", "0");
    response.setHeader("Access-Control-Allow-Headers", "Origin, No-Cache, X-Requested-With, If-Modified-Since, Pragma, Last-Modified, Cache-Control, Expires, Content-Type, X-E4M-With,userId,Authorization,SessionToken,JSESSIONID,token");
    response.setHeader("Access-Control-Allow-Credentials", "true");
    response.setHeader("XDomainRequestAllowed","1");
    filterChain.doFilter(request, response);
  }
  public static String getRefererUrl(HttpServletRequest request){
    String returnValue = null;
    if(request != null && !StringUtils.isEmpty(request.getHeader("Referer"))) {
      returnValue = request.getHeader("Referer");
      String[] urls = returnValue.split("/");
      if(urls != null && urls.length > 3) {
        returnValue = urls[0] + "http://" + urls[2];
      }
    }
    return returnValue;
  }
  @Override
  public void destroy() {
  }
}

此外需要對我們的過濾器進(jìn)行配置，在web.xml文件中添加如下配置：

<filter>
  <filter-name>crossDomainFilter</filter-name>
  <filter-class>com.open.advertise.api.cooperation.filter.CrossFilter</filter-class>
  <init-param>
   <param-name>targetFilterLifecycle</param-name>
   <param-value>true</param-value>
  </init-param>
 </filter>

 <filter-mapping>
  <filter-name>crossDomainFilter</filter-name>
  <url-pattern>/*</url-pattern> <!--可以針對某個接口進(jìn)行限制-->
 </filter-mapping>

以上，對于設(shè)置的跨域請求的域名就可以進(jìn)行跨域訪問啦。

以上所述是小編給大家介紹的JAVA通過Filter實現(xiàn)允許服務(wù)跨域請求，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！

您可能感興趣的文章: