Resource

Sharing主要是为了允许来自不同源不同的协议、域名或端口的前端应用能够访问后端API。

Spring

使用CrossOrigin注解

最简单的方式是在控制器或者具体的方法上使用CrossOrigin注解。

例如

import

org.springframework.web.bind.annotation.CrossOrigin;

import

org.springframework.web.bind.annotation.GetMapping;

import

org.springframework.web.bind.annotation.RestController;RestController

CrossOrigin(origins

}这将允许来自http://example.com的跨域请求访问/myEndpoint这个接口。

全局跨域配置

如果你想要为整个应用配置跨域支持可以在配置类中添加一个WebMvcConfigurer的实现

import

org.springframework.context.annotation.Configuration;

import

org.springframework.web.servlet.config.annotation.CorsRegistry;

import

org.springframework.web.servlet.config.annotation.WebMvcConfigurer;Configuration

public

允许的HTTP方法.allowCredentials(true);

}这个配置将允许任何源的跨域请求并且允许GET、POST、PUT和DELETE方法。

allowCredentials设置为true表示允许客户端发送Cookie信息。

使用CorsFilter

如果需要更细致的控制可以创建一个CorsFilter并注册为Bean

import

org.springframework.context.annotation.Bean;

import

org.springframework.context.annotation.Configuration;

import

org.springframework.web.cors.CorsConfiguration;

import

org.springframework.web.cors.CorsConfigurationSource;

import

org.springframework.web.cors.UrlBasedCorsConfigurationSource;

import

org.springframework.web.filter.CorsFilter;Configuration

public

CorsConfiguration();configuration.setAllowedOrigins(*);configuration.setAllowedMethods(GET,

POST,

DELETE);configuration.setAllowCredentials(true);configuration.setAllowedHeaders(*);UrlBasedCorsConfigurationSource

source

UrlBasedCorsConfigurationSource();source.registerCorsConfiguration(/**,

new

}这个配置与上面的全局跨域配置类似但是通过CorsFilter提供了更多的灵活性和控制。

注意事项

allowedOrigins可以是一个具体的域名如http://example.com或者使用*来允许任何源。

allowedMethods定义了允许的HTTP方法。

allowCredentials设置为true时服务器将接受包含敏感信息如Cookies和HTTP认证信息的跨域请求。

allowedHeaders定义了允许的HTTP请求头。

根据你的项目需求和安全考虑合理配置跨域支持是非常重要的。

在生产环境中通常不建议允许任何源*而是应该明确指定可信的源。

当然除了上述提到的使用CrossOrigin注解、全局跨域配置和CorsFilter之外还有其他一些方法可以在Spring

在Spring

Boot中可以通过扩展WebMvcConfigurerProperties类来配置跨域。

首先需要创建一个配置类并继承WebMvcConfigurerProperties

import

org.springframework.boot.context.properties.ConfigurationProperties;

import

org.springframework.context.annotation.Configuration;

import

org.springframework.web.servlet.config.annotation.WebMvcConfigurer;Configuration

cors)

{registry.addMapping(/**).allowedOrigins(allowedOrigins).allowedMethods(allowedMethods).allowedHeaders(allowedHeaders).allowCredentials(allowCredentials);}

}然后在application.properties或application.yml中添加相应的配置

cors.allowedOrigins[0]http://example.com

cors.allowedHeaders[0]Content-Type

使用Spring

Security可以通过配置HttpSecurity来实现跨域支持。

首先需要创建一个配置类并重写configure(HttpSecurity

http)方法

org.springframework.security.config.annotation.web.builders.HttpSecurity;

import

org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;Configuration

public

}如果需要自定义跨域配置可以使用.cors()方法并传递一个CorsConfigurationSource实例

CorsConfiguration

CorsConfiguration();configuration.setAllowedOrigins(Arrays.asList(http://example.com));configuration.setAllowedMethods(Arrays.asList(GET,POST,

PUT,

DELETE));configuration.setAllowedHeaders(Arrays.asList(Content-Type,

Authorization));configuration.setAllowCredentials(true);UrlBasedCorsConfigurationSource

source

UrlBasedCorsConfigurationSource();source.registerCorsConfiguration(/**,

configuration);http.cors(source).and();6.

使用第三方库

还可以使用第三方库如cors-filter来实现跨域支持。

这通常需要在项目的pom.xml中添加依赖并在web.xml中配置过滤器。

Boot项目中配置跨域支持的方法。

选择最适合项目需求和架构的方法并确保考虑到安全性和性能的影响。

在实施跨域策略时应当避免过度宽松的配置以免引入安全风险。