Springboot 开发 -- 跨域问题技术详解

一、跨域的概念

跨域访问问题指的是在客户端浏览器中，由于安全策略的限制，不允许从一个源（域名、协议、端口）直接访问另一个源的资源。当浏览器发起一个跨域请求时，会被浏览器拦截，并阻止数据的传输。

这种限制是为了保护用户的隐私和安全，防止恶意网站利用用户的浏览器向其他网站发送请求并获取敏感信息。

以下是跨域的一些常见场景：

• 不同域名：当页面的域名与请求的资源的域名不一致时，会触发跨域问题。例如，页面的域名为http://a.com，而请求的资源的域名为http://b.com。
• 不同协议：当请求的资源的协议与页面的协议不一致时，也会引发跨域问题。例如，页面使用https://a.com访问资源http://a.com。
• 不同端口：如果请求的资源的端口与页面的端口不同，同样会导致跨域问题。例如，页面使用http://a.com:8080请求资源http://a.com:8090。

二、跨域问题解决方案

Spring Boot提供了几种配置CORS策略的方法，下面我们将逐一介绍：

方法一：使用 @CrossOrigin 注解

1. 对于单个Controller或方法，可以使用@CrossOrigin注解来允许跨域请求。例如：

@RestController  
@RequestMapping("/api")  
@CrossOrigin(origins = "http://localhost:8080", maxAge = 3600)  
public class MyApiController {
   
     
  
    // ... 方法定义  
}

或者，你也可以在方法级别使用@CrossOrigin注解：

@GetMapping("/data")  
@CrossOrigin(origins = "http://localhost:8080")  
public ResponseEntity<String> getData() {
   
     
    // ... 方法实现  
}

方法二： 全局配置 CORS

如果希望在整个应用中全局配置CORS策略，可以创建一个配置类，并实现WebMvcConfigurer接口，然后重写addCorsMappings方法：