原創: 已攔截跨源請求：同源策略禁止讀取位於 ^^^^的遠程資源。（原因：CORS 頭缺少 'Access-Control-Allow-Origin'）

 

XHROPTIONShttp://169.254.150.246/jwt/login?username=admin&password=admin123
CORS Missing Allow Origin

已攔截跨源請求：同源策略禁止讀取位於 http://169.254.150.246/jwt/login?username=admin&password=admin123 的遠程資源。（原因：CORS 頭缺少 'Access-Control-Allow-Origin'）。

已攔截跨源請求：同源策略禁止讀取位於 http://169.254.150.246/jwt/login?username=admin&password=admin123 的遠程資源。（原因：CORS 請求未能成功）。

Object { readyState: 0, getResponseHeader: getResponseHeader(key), getAllResponseHeaders: getAllResponseHeaders(), setRequestHeader: setRequestHeader(name, value), overrideMimeType: overrideMimeType(type), statusCode: statusCode(map), abort: abort(statusText), state: state(), always: always(), catch: catch(fn)
, … }
index.html:27:12
userlist 准備請求111 index.html:38:11
XHRGEThttp://169.254.150.246/api/user/list
[HTTP/1.1 404  12ms]

Object { readyState: 4, getResponseHeader: getResponseHeader(key), getAllResponseHeaders: getAllResponseHeaders(), setRequestHeader: setRequestHeader(name, value), overrideMimeType: overrideMimeType(type), statusCode: statusCode(map), abort: abort(statusText), state: state(), always: always(), catch: catch(fn), … }

 在若依框架中采用解決方案

 

 方法代碼如下

   @Override
    public void addCorsMappings(CorsRegistry registry) {
        // 設置允許跨域的路徑
//        registry.addMapping("/api/**")
        registry.addMapping("/**")
                // 設置允許跨域請求的域名
                .allowedOrigins("*") // .allowedOrigins("http://127.0.0.1:8848")
                // 是否允許證書 配置是否允許發送Cookie，用於憑證請求， 默認不發送cookie。
                .allowCredentials(true)
                // 設置允許的方法
                .allowedMethods("GET", "POST", "DELETE", "PUT")
                .allowedHeaders("Content-Type", "X-Requested-With", "accept", "Origin", "Access-Control-Request-Method",
                        "Access-Control-Request-Headers")
                .exposedHeaders("Access-Control-Allow-Origin", "Access-Control-Allow-Credentials")
                // 設置允許的header屬性
                .allowedHeaders("*")
                // 跨域允許時間
                .maxAge(3600);
    }