当前位置：首页 > news >正文

spring中处理跨域的3种方案

news 来源：原创 2024/9/28 12:25:08

前言

跨域是指一个域下的文件想要和另一个域下的资源发生HTTP通信时,浏览器出于安全限制所引发的问题。如果协议、子域名、主域名、端口有任何一个不同,都会出现跨域问题。

举个例子,如果一个网页来自https://www.example.com,那么它只能访问同域下的资源,如https://www.example.com/data.json。但如果它想访问https://api.example.com/data.json或https://www.other.com/data.json,就会因为跨域而被浏览器拦截。

解决

spring 中处理跨域的3种方案

在需要配置跨域的接口上使用 @CrossOrigin注解当有多个接口时需要配置多个过于繁琐不推荐

@RestController
public class TestController {@GetMapping("/hello")@CrossOrigin(origins = "localhost:8080",allowedHeaders = "*",methods = RequestMethod.GET,allowCredentials = "true",maxAge = 3600L)public String hello() {return "hello";}
}

重写 WebMvcConfigurer#taddCorsMappings

@Configuration
public class CorsConfig implements WebMvcConfigurer {@Overridepublic void addCorsMappings(CorsRegistry registry) {registry.addMapping("/**").allowedHeaders("*").allowedMethods("*").allowedOrigins("*").allowCredentials(true).maxAge(3600);}
}

配置 corsFilter
在如下配置中我们初始化了CorsConfiguration 并设置了属性最后将其配置给 UrlBasedCorsConfigurationSource 最后使用 FilterRegistrationBean 注册 corsFilter (使用带UrlBasedCorsConfigurationSource 构造参数进行初始化) 并给corsFilter设置为最高优先级

@Configuration
public class CorsConfig {@Beanpublic FilterRegistrationBean<CorsFilter> corsFilter() {FilterRegistrationBean<CorsFilter> registrationBean = new FilterRegistrationBean<>();CorsConfiguration corsConfiguration = new CorsConfiguration();corsConfiguration.setAllowedHeaders(List.of("*"));corsConfiguration.setAllowedMethods(List.of("*"));corsConfiguration.setAllowedOrigins(List.of("http://localhost:8081"));corsConfiguration.setMaxAge(3600L);UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();source.registerCorsConfiguration("/**", corsConfiguration);registrationBean.setFilter(new CorsFilter(source));registrationBean.setOrder(Ordered.HIGHEST_PRECEDENCE);return registrationBean;}}

总结

汇总一下Spring中处理跨域的三种方案的优缺点:

使用 @CrossOrigin 注解灵活适用于需要跨域的接口不多的情况下。
重写 WebMvcConfigurer#taddCorsMappings 统一管理支持给不同url 配置跨域规则但是需要引入额外的配置类本质上使用Interceptor 处理处理顺序较为靠后
配置 corsFilter 统一管理支持给不同url 配置跨域规则但是需要引入额外的配置类，处理顺序相比较前面两者，并比较靠前。同时会增加接口过滤器的执行链路（推荐使用）

这就是spring为我们提供的三种跨域方法，三种都可以解决问题任选其中一种即可。需要说明的是：

注意：
@CrossOrigin 注解十重写 addCorsMappings 方法同时配置，这两种方式中关于跨域的配置会自动合并．跨域在 Cors interceptor 中只处理了一次
@CrossOrigin 注解＋ CorsFilter 同时配置，或者重写addCorsMappings 方法 + CorsFitler同时配置，都会导致跨域在 CorsInterceptor 和 CorsFilter 中各处理了一次，降低程序运行效率，这种组合不可取。

good day ！！！