springboot后端处理跨域问题

### 解决方案 #### 方法一：全局配置CORS过滤器 为了更灵活地控制跨域设置，可以创建一个自定义的`WebMvcConfigurer`并重写`addCorsMappings`方法。这种方式适用于整个应用程序。 ```java import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.config.annotation.CorsRegistry; import org.springframework.web.servlet.config.annotation.WebMvcConfigurer; @Configuration public class WebConfig { @Bean public WebMvcConfigurer corsConfigurer() { return new WebMvcConfigurer() { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") .allowedOrigins("http://example.com", "http://anotherdomain.com") // 允许多个源 .allowedMethods("*") // 或者指定GET, POST等特定HTTP动词 .maxAge(3600); // 预检请求的有效期为1小时 } }; } } ``` 这种方法能够覆盖所有的控制器和路径模式[^2]。 #### 方法二：使用`@CrossOrigin`注解 对于细粒度的权限管理，在具体的RESTful API接口级别上添加此注解更为合适。这使得开发人员可以直接在需要支持跨域调用的服务端点处声明哪些客户端可以发起请求。 ```java import org.springframework.web.bind.annotation.CrossOrigin; import org.springframework.web.bind.annotation.GetMapping; import org.springframework.web.bind.annotation.RestController; @RestController public class MyController { @CrossOrigin(origins = {"http://localhost:8080", "https://www.example.org"}) @GetMapping("/api/data") public ResponseEntity<String> getData(){ return ResponseEntity.ok().body("{\"message\":\"This is some data\"}"); } } ``` 当涉及到IP地址而非标准域名时，请注意确保格式正确无误，比如应采用`http://<ip>:<port>`的形式而不是带有额外路径的部分[^3]。 #### 处理与Spring Security集成的情况 如果项目中集成了Spring Security，则还需要调整安全配置以兼容CORS策略。通常情况下，默认的安全设定可能会阻止来自不同来源的请求通过验证流程。因此建议修改Security Config类如下： ```java @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.cors(); // 启用cors支持 super.configure(http); // 继续其他安全规则... } @Bean CorsConfigurationSource corsConfigurationSource() { final UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource(); CorsConfiguration config = new CorsConfiguration(); config.setAllowCredentials(true); config.addAllowedOriginPattern("*"); config.setMaxAge(3600L); config.addAllowedHeader("*"); config.addAllowedMethod("*"); source.registerCorsConfiguration("/**", config); return source; } } ``` 上述代码片段展示了如何启用CORS以及如何允许凭证共享（即设置`setAllowCredentials(true)`）。请注意，开启凭证共享的同时不能使用通配符作为允许的原点列表的一部分；此时应该明确列出信任的具体站点URL[^1]。