SpringBoot解决跨域请求拦截问题代码实例

时间：2021-05-20

前言

同源策略：判断是否是同源的，主要看这三点,协议，ip，端口。

同源策略就是浏览器出于网站安全性的考虑，限制不同源之间的资源相互访问的一种政策。

比如在域名https://源下的资源，否则将会被浏览器拦截。

注意两点：

1.必须是脚本请求，比如AJAX请求。

但是如下情况不会产生跨域拦截

<img src="xxx"/><a href='xxx"> </a>

2.跨域拦截是前端请求已经发出，并且在后端返回响应时检查相关参数，是否允许接收后端请求。

在微服务开发中，一个系统包含多个微服务，会存在跨域请求的场景。

本文主要讲解SpringBoot解决跨域请求拦截的问题。

搭建项目

这里创建两个web项目，web1 和 web2.

web2项目请求web1项目的资源。

这里只贴关键代码，完整代码参考GitHub

WEB2

创建一个Controller返回html页面

@Slf4j@Controllerpublic class HomeController {@RequestMapping("/index")public String home(){log.info("/index");return "/home";}}

html页面 home.html

这里创建了一个按钮，按钮按下则请求资源：http://localhost:8301/hello

<!DOCTYPE html><html lang="en"><head><meta charset="UTF-8"><title>web2</title><script src="https://cdn.staticfile.org/jquery/1.10.2/jquery.min.js"></script><script>$(function () {$("#testBtn").click(function () {console.log("testbtn ...");$.get("http://localhost:8301/hello",function(data,status){alert("数据: " + data + "\n状态: " + status);});})})</script></head><body>web2<button id="testBtn">测试</button></body></html>

WEB1

@Slf4j@RestControllerpublic class Web1Controller {@RequestMapping("/hello")public String hello(){log.info("hello ");return "hello," + new Date().toString();}}

这里配置两个项目为不同的端口。

WEB1为8301

WEB2为8302

因此是不同源的。

测试

在web1还没有配置允许跨域访问的情况下

按下按钮，将会出现错误。显示Header中没有Access-Control-Allow-Origin

Access to XMLHttpRequest at 'http://localhost:8301/hello' from origin 'http://localhost:8300' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

WEB1添加允许跨域请求，通过实现WebMvcConfigurer

@Configurationpublic class WebMvcConfig implements WebMvcConfigurer {@Overridepublic void addCorsMappings(CorsRegistry registry) {registry.addMapping("/hello");}}

再次访问将会返回正常数据。

除了以上的配置外，还可以做更细致的限制

比如对请求的headers，请求的方法POST/GET...。请求的源进行限制。

同时还可以使用注解 @CrossOrigin来替换上面的配置。

@Slf4j@RestControllerpublic class Web1Controller {@CrossOrigin@RequestMapping("/hello")public String hello(){log.info("hello ");return "hello," + new Date().toString();}}

注解可以用在类上，也可以用在方法上，但必须是控制器类

配置和上面一样，也是可以对方法，header,源进行个性化限制。

@Target({ElementType.METHOD, ElementType.TYPE})@Retention(RetentionPolicy.RUNTIME)@Documentedpublic @interface CrossOrigin {/** @deprecated */@DeprecatedString[] DEFAULT_ORIGINS = new String[]{"*"};/** @deprecated */@DeprecatedString[] DEFAULT_ALLOWED_HEADERS = new String[]{"*"};/** @deprecated */@Deprecatedboolean DEFAULT_ALLOW_CREDENTIALS = false;/** @deprecated */@Deprecatedlong DEFAULT_MAX_AGE = 1800L;@AliasFor("origins")String[] value() default {};@AliasFor("value")String[] origins() default {};String[] allowedHeaders() default {};String[] exposedHeaders() default {};RequestMethod[] methods() default {};String allowCredentials() default "";long maxAge() default -1L;}

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

声明：本页内容来源网络，仅供用户参考；我单位不保证亦不表示资料全面及准确无误，也不保证亦不表示这些资料为最新信息，如因任何原因，本网内容或者用户因倚赖本网内容造成任何损失或损害，我单位将不会负任何法律责任。如涉及版权问题，请提交至online#300.cn邮箱联系删除。

相关文章