跨域问题 has been blocked by CORS policy The request client is not a secure context

最新推荐文章于 2025-05-07 07:22:35 发布

m0_67391401

最新推荐文章于 2025-05-07 07:22:35 发布

阅读量3.4k

点赞数

CC 4.0 BY-SA版权

分类专栏：前端 html 文章标签： typescript javascript 前端

本文链接：https://blog.csdn.net/m0_67391401/article/details/123324073

前端使用POST请求时遇到跨域问题，虽然业务系统和服务网关都已配置跨域，但问题仍存在。通过单独测试发现仅网关系统存在跨域问题。经过排查，确定网关系统使用的是SpringCloud Gateway的webflux，采用CorsWebFilter解决跨域，移除业务系统的跨域配置后，问题得到解决。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题描述，前端请求后端接口出现了跨域，get请求是OK 的，POST 请求有问题。请求链路是前端请求接口先到服务端的网关系统，再由网关系统转发到其他业务系统中。

第一步、首先看两个相关的服务是不是没有加跨域的配置。经检查发现两台服务都加了跨域代码，如下：

业务系统解决跨域代码：

@Configuration
public class CorsConfiguration {

    @Bean
    public WebMvcConfigurer corsConfiguration() {
        return new WebMvcConfigurer() {
            @Override
            public void addCorsMappings(CorsRegistry registry) {
                registry.addMapping("/**")
                        .allowCredentials(true)
                        .allowedHeaders("*")
                        .allowedMethods("*")
                        .allowedOrigins("*");
            }
        };
    }
}

网关系统解决跨域代码：

@Bean
    public WebFluxConfigurer corsConfiguration() {
        return new WebFluxConfigurer() {
            @Override
            public void addCorsMappings(CorsRegistry registry) {
                registry.addMapping("/**")
                        .allowCredentials(true)