使用过滤器跨域问题

跨域是指在浏览器中，当前网页向不同域名（或不同端口、不同协议）的接口发送请求时，浏览器会拦截这些请求，防止跨域攻击。为了解决跨域问题，需要在服务器端添加一些响应头信息，告诉浏览器允许跨域访问。

关于跨域有很多种解决方法，这里我使用过滤器来解决跨域的问题。我们使用了一个过滤器（CorsFilter）来处理跨域请求。在过滤器中，我们先通过request.getHeader("Origin")获取请求中的Origin头信息，即客户端的域名。然后将该域名添加到响应头的Access-Control-Allow-Origin字段中，告诉浏览器允许来自该域名的请求。

同时，我们还添加了Access-Control-Allow-Methods字段，指定了允许的请求方法，包括GET、HEAD、POST、PUT和DELETE。这样就可以满足大部分常见的请求方法。

最后，我们还添加了Access-Control-Allow-Headers字段，指定了允许的请求头。这个字段是可选的，根据实际情况确定需要允许的请求头。在这个示例中，我们允许了Authorization和Content-Type两个常见的请求头。

注意：我们的过滤器要在security过滤器链之前进行过滤，节省资源，所以order要小于Spring Security中的过滤器链的order，我这里是-101，Spring Security中的过滤器链默认是100，较低的值表示较高的优先级，较高的值表示较低的优先级。

通过以上的设置，我们就可以在服务器端解决跨域问题，允许来自指定域名的请求访问接口。

/**
 * @author jinze
 * @version 1.0
 * @description: 跨域过滤器
 * @date 2023/8/14 15:55
 */
@Component
@Order(Const.ORDER_CORS)
public class CorsFilter extends HttpFilter {

    @Override
    protected void doFilter(HttpServletRequest request,
                            HttpServletResponse response,
                            FilterChain chain) throws IOException, ServletException {
        this.addCorsHeader(request, response); // 添加跨域头信息
        chain.doFilter(request, response); // 继续处理请求
    }

    /**
     * 添加跨域头信息
     */
    private void addCorsHeader(HttpServletRequest request,
                               HttpServletResponse response) {
        // 允许哪个域名进行跨域访问
        response.addHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));
        // 允许的请求方法
        response.addHeader("Access-Control-Allow-Methods", "GET, HEAD, POST, PUT, DELETE");
        // 允许的请求头
        response.addHeader("Access-Control-Allow-Headers", "Authorization, Content-Type");
    }
}