java 跨域

### Java 中处理跨域问题的解决方案 #### 方法一：通过 `HttpServletResponse` 添加响应头 可以通过在控制器中手动向 HTTP 响应添加 CORS 头来解决跨域问题。这种方式适用于简单的场景，适合单个接口级别的控制。 ```java @RestController public class CorsController { @RequestMapping(value = "/look.cors") public String look(HttpServletResponse response){ response.addHeader("Access-Control-Allow-Origin", "http://localhost:8083"); return "hello cors"; } } ``` 这种方法的优点在于可以直接针对特定接口进行配置[^1]。 --- #### 方法二：使用 Spring 的 `@CrossOrigin` 注解 Spring 提供了内置的支持，可以利用 `@CrossOrigin` 注解快速启用 CORS 支持。可以在类级别或者方法级别应用此注解。 ```java @RestController public class CorsController2 { @RequestMapping(value = "/show.cors") @CrossOrigin(origins = "http://localhost:8083") public String show(){ return "hello cors"; } } ``` 该方式简单易用，特别适合小型项目中的局部跨域需求[^2]。 --- #### 方法三：通过全局配置类解决跨域问题 对于更复杂的跨域需求，推荐使用全局配置的方式。以下是基于 `WebMvcConfigurer` 接口的实现： ```java @Configuration public class WebMvcConfiguration implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") // 添加路径规则 .allowCredentials(true) // 是否允许携带 Cookie .allowedOriginPatterns("*") // 允许请求来源的域名模式 .allowedMethods("*") // 允许的 HTTP 请求方法 .allowedHeaders("*"); // 允许的请求头 } } ``` 这种配置方式更加灵活，能够覆盖整个应用程序的所有接口，并且支持多种参数调整[^3]。 --- #### 方法四：自定义过滤器（Filter） 如果需要更高的灵活性，还可以创建一个自定义的过滤器来统一处理跨域逻辑。 ```java @Component public class SimpleCORSFilter implements Filter { @Override public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException { HttpServletResponse response = (HttpServletResponse) res; response.setHeader("Access-Control-Allow-Origin", "*"); response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE"); response.setHeader("Access-Control-Max-Age", "3600"); response.setHeader("Access-Control-Allow-Headers", "x-requested-with"); chain.doFilter(req, res); } @Override public void init(FilterConfig filterConfig) {} @Override public void destroy() {} } ``` 同时，在 `web.xml` 文件中注册该过滤器即可生效[^4]。 --- #### 方法五：借助 `CorsFilter` 进行全局配置 另一种常见的做法是通过 `CorsFilter` 来完成全局范围内的跨域设置。这是目前较为推荐的一种实践。 ```java @Configuration public class CorsConfig { private static final long MAX_AGE = 24 * 60 * 60; @Bean public CorsFilter corsFilter() { UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource(); CorsConfiguration config = new CorsConfiguration(); config.addAllowedOrigin("*"); // 设置访问源地址 config.addAllowedHeader("*"); // 设置访问源请求头 config.addAllowedMethod("*"); // 设置访问源请求方法 config.setMaxAge(MAX_AGE); // 预检请求缓存有效期 source.registerCorsConfiguration("/**", config); // 对所有 URL 应用配置 return new CorsFilter(source); } } ``` 上述代码实现了全面而高效的跨域管理机制，尤其适合大型企业级应用[^5]。 --- ### 总结 以上介绍了五种主流的 Java 跨域解决方案，每种都有其适用场景： - **方法一** 和 **方法二** 更加轻量级，适配于少量接口； - **方法三** 至 **方法五** 则更适合大规模系统的全局化管理和复杂业务需求。 --- 相关问题