springboot跨域CORS處理代碼解析

更新時(shí)間：2019年12月27日 14:54:55 作者：知識(shí)追尋者

這篇文章主要介紹了springboot跨域CORS處理代碼解析,文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下

一源(Origin)

源指URL的協(xié)議，域名，端口三部分組成，如果這個(gè)三個(gè)成分都相同，就判定是同源，否則為不同源。
同源策略（Same origin policy）是一種瀏覽器的約定，即在瀏覽器中禁止非同源訪問。

二 CORS

CORS即"跨域資源共享"（Cross-origin resource sharing），是一個(gè)W3C標(biāo)準(zhǔn)。它允許瀏覽器向跨源服務(wù)器，發(fā)出XMLHttpRequest請求，從而克服了ajax只能同源使用的限制。springboot也提供了cors的解決方法。
下面將模擬瀏覽器跨域，并解決跨域問題。

三 provider工程

provider工程提供了一個(gè)接口給外部訪問，端口是8080。

/**
 * @Author lsc
 * @Description <p> cors </p>
 * @Date 2019/10/20 21:32
 * @Version 1.0
 */
@RestController
public class ProviderController {

  @GetMapping("youku1327")
  public String getUser(){
    System.out.println("---------");
    return "hello youku1327";
  }
}

四 consumer

consumer 提供訪問頁面，跨域親求 provider接口，端口為8082。

控制層代碼：

/**
 * @Author lsc
 * @Description <p> </p>
 * @Date 2019/10/20 21:32
 * @Version 1.0
 */
@Controller
public class ComsumerController {

  @GetMapping("youku1327")
  public String getUser(){
    return "index";
  }
}

頁面代碼：

<!DOCTYPE html>
<html lang="en" xmlns:th="http://www.thymeleaf.org">
<head>
  <meta charset="UTF-8">
  <title>cors-youku1327</title>
</head>
<body>
<script th:src="@{jquery-1.8.3.js}" type="text/javascript"></script>
<button id="button">獲得用戶</button>
<script>
  $("#button").click(function () {
    $.ajax({
      url: "http://localhost:8080/youku1327",
      type: "get",
      success:function (result) {
        console.log(result);
      }
    })
  });
</script>
</body>
</html>

五跨域問題產(chǎn)生

兩個(gè)項(xiàng)目分別啟動(dòng)后，在流量器中訪問consumer，報(bào)錯(cuò)如下，不存在允許訪問的請求頭。

六解決方案

在provier實(shí)現(xiàn)WebMvcConfigurer接口，或者使用@CrossOrigin注解在方法上。

示例代碼：

/**
 * @Author lsc
 * @Description <p> </p>
 * @Date 2019/10/20 23:15
 * @Version 1.0
 */

@Configuration
public class WebConfig implements WebMvcConfigurer {

  @Override
  public void addCorsMappings(CorsRegistry registry) {
    registry.addMapping("/**")
        .allowedOrigins("http://localhost:8082")
        .allowCredentials(true)
        .allowedMethods("GET", "POST", "DELETE", "PUT","PATCH")
        .allowedHeaders("*");
  }
}