SpringBoot跨域配置

395 阅读1分钟

跨域概念:

浏览器对于javascript的同源策略的限制,例如a.cn下面的js不能调用b.cn中的js,对象或数据(因为a.cn和b.cn是不同域),所以跨域就出现了。

上面提到的,同域的概念又是什么呢??? 简单的解释就是相同域名,端口相同,协议相同

同源策略:

请求的url地址,必须与浏览器上的url地址处于同域上,也就是域名,端口,协议相同.

比如:我在本地上的前端程序端口是localhost:8081,请求后端localhost:8088会报如下错误。

在SpringBoot2.0 上的跨域 用以下代码配置 即可完美解决你的前后端跨域请求问题

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;

@Configuration
public class CorsConfig {
    public CorsConfig() {}

    @Bean
    public CorsFilter corsFilter() {
        // 1、添加cors配置信息
        CorsConfiguration config = new CorsConfiguration();
        // 允许访问的客户端域名
        config.addAllowedOrigin("http://localhost:8080");
        // 是否允许请求带有验证信息,即是否发送cookie信息,设置为true,cookie信息前后端可以拿得到
        config.setAllowCredentials(true);
        // 允许访问的方法名 get/post
        config.addAllowedMethod("*");
        // 允许服务端访问的客户端请求头,前后端交互有一部分信息是放在header里面的
        config.addAllowedHeader("*");
        // 2、为url添加映射路径
        UrlBasedCorsConfigurationSource corsSource = new UrlBasedCorsConfigurationSource();
        // 3、返回重新定义好的corsSource
        corsSource.registerCorsConfiguration("/**", config);
        return new CorsFilter(corsSource);
    }
}