SpringBoot如何配置全局跨域

参考

首先贴出来官网文档给的例子
https://docs.spring.io/spring-framework/docs/current/reference/html/web.html#mvc-cors
这里把各个解决思路都写出来了

全局跨域配置存在的一些问题

全局跨域官方给的第一种方案是下面这个样子, 例子在https://docs.spring.io/spring-framework/docs/current/reference/html/web.html#mvc-cors-global-java。
我拿掉了配置类上的@EnableWebMvc，官方的完整例子是有的，当然我劝你别这么做， 原因可以参考之前的一篇文章聊一下在springboot中添加mvc功能的正确姿势

@Configuration
public class WebConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {

        registry.addMapping("/api/**")
            .allowedOrigins("https://domain2.com")
            .allowedMethods("PUT", "DELETE")
            .allowedHeaders("header1", "header2", "header3")
            .exposedHeaders("header1", "header2")
            .allowCredentials(true).maxAge(3600);

        // Add more mappings...
    }
}

上面这个方案，在某些情况下是可以用的，但是一旦我们在实际项目中会自定义一些过滤器、拦截器、异常处理之类的东西，那么由于整个的执行流程的不可确定性，明明我们是配置了跨域的，但可能由于我们自己的拦截器或异常处理提前终止了响应，这个跨域处理并没有按正常流程写回响应头中，那么整个跨域配置就形同虚设了。如果我们发现已经配置了上述的跨域，但是发现无论如何前端还是报跨域问题，就要注意是不是因为上述这几个问题影响的了。

那么我们可以换第二种方式，这个方式的例子在https://docs.spring.io/spring-framework/docs/current/reference/html/web.html#mvc-cors-filter。
通过全局的全局的Filter来做这个事情，则可以避免上述问题，那么代码则是下面这个样子的，注意需要将代码写到项目的配置类中,当然其中的一些跨域属性，自己按需调整即可。

@Configuration
public class CoreWebConfig {
	/**
     * 处理全局跨域
     * https://docs.spring.io/spring-framework/docs/current/reference/html/web.html#mvc-cors-filter
     *
     * @return
     */
    @Bean
    public CorsFilter corsRegistration() {
        CorsConfiguration config = new CorsConfiguration();
        // Possibly...
        // config.applyPermitDefaultValues()
        config.setAllowCredentials(true);
        config.addAllowedOrigin("*");
        config.addAllowedHeader("*");
        config.addAllowedMethod("*");
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", config);
        return new CorsFilter(source);
    }
}