Spring Boot 2.x(九):遇到跨域不再慌


什么是跨域

首先,我們需要了解一下一個URL是怎么組成的:

// 協議 + 域名(子域名 + 主域名) + 端口號 + 資源地址
http: + // + www.baidu.com + :8080/

只要協議,子域名,主域名,端口號這四項組成部分中有一項不同,就可以認為是不同的域,不同的域之間互相訪問資源,就被稱之為跨域。

隨着前后端分離開發的越來越普及,會經常遇到跨域的問題,當我們在瀏覽器中看到這樣的錯誤時,就需要意識到遇到了跨域:

解決跨域的幾種方案

首先,我們使用vue-cli來快速構建一個前端項目,然后使用axios來向后台發送ajax請求。然后在控制台中打印出返回信息。這里就不再多做贅述,后面我會單獨寫一篇文章來講一下如何使用vue-cli快速創建一個vue項目。

這里不再講解使用jsonp的方式來解決跨域,因為jsonp方式只能通過get請求方式來傳遞參數,而且有一些不便之處。

下面的幾種方式都是通過跨域訪問技術CORS(Cross-Origin Resource Sharing)來解決的。具體的實現原理我們不做深入的探究,這節課的目的是解決跨域問題~

方法一:注解

在Spring Boot 中給我們提供了一個注解@CrossOrigin來實現跨域,這個注解可以實現方法級別的細粒度的跨域控制。我們可以在類或者方添加該注解,如果在類上添加該注解,該類下的所有接口都可以通過跨域訪問,如果在方法上添加注解,那么僅僅只限於加注解的方法可以訪問。

@RestController
@RequestMapping("/user")
@CrossOrigin
public class UserController {
   @Autowired
    private UserService userService;

   @RequestMapping("/findAll")
    public Object findAll(){
        return userService.list();
    }
}

現在再去測試一下:

Bingo,成功!

方法二:實現WebMvcConfigurer

這里可以通過實現WebMvcConfigurer接口中的addCorsMappings()方法來實現跨域。

@Configuration
class CORSConfiguration implements WebMvcConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**");
    }
}

下面我們將剛剛加上的注解給注釋掉,看看能不能訪問到這個接口:

不出我們所料,果然還是可以的~

方法三:Filter

我們可以通過實現Fiter接口在請求中添加一些Header來解決跨域的問題:

@Component
public class CORSFilter implements Filter {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        HttpServletResponse res = (HttpServletResponse) response;
        res.addHeader("Access-Control-Allow-Credentials", "true");
        res.addHeader("Access-Control-Allow-Origin", "*");
        res.addHeader("Access-Control-Allow-Methods", "GET, POST, DELETE, PUT");
        res.addHeader("Access-Control-Allow-Headers", "Content-Type,X-CAF-Authorization-Token,sessionToken,X-TOKEN");
        if (((HttpServletRequest) request).getMethod().equals("OPTIONS")) {
            response.getWriter().println("ok");
            return;
        }
        chain.doFilter(request, response);
    }
    @Override
    public void destroy() {
    }
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
    }
}

不出意外的話,應該也可以在控制台獲取到返回信息。

Nginx配置解決跨域問題

如果我們在項目中使用了Nginx,可以在Nginx中添加以下的配置來解決跨域(原理其實和Filter類似,只不過把活兒丟給了運維🤔)

location / {
   add_header Access-Control-Allow-Origin *;
   add_header Access-Control-Allow-Headers X-Requested-With;
   add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;

   if ($request_method = 'OPTIONS') {
     return 204;
   }
}

原創文章,才疏學淺,如有不對之處,萬望告知!


公眾號

您的推薦就是對我最大的支持!


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM