- ， 12 9月 2021
- 作者 847954981@qq.com
- 说明补充
CORS
CORS是一个 W3C 标准，全称是”跨域资源共享”（Cross-origin resource sharing）。 它允许浏览器向跨源服务器，发出 XMLHttpRequest 请求，从而克服了 AJAX 只能同源使用的限制。
这个技术产生的背景是由于安全的考虑，浏览器会禁止读取跨域名的资源，比如你在 taobao.com 域名下请求 baidu.com 域名的服务，就被禁止啦。
我们在前端调用 Ajax 就会经常遇到这样的错误
代码语言：javascript复制Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource at $somesite当我们在控制台里看到这样的错误信息，那就说明请求跨域啦
跨域这个在前后端调用比较频繁，不同的域名访问就会发生跨域
CORS 技术就是相当于开个信任的通道，让服务器信任调用方解决跨域的问题
关于它的内部机制，查看阮一峰的文章介绍的比较详细 跨域资源共享 CORS 详解 。
我们这里主要来看 SpringBoot 如何支持 CORS 请求，实际上非常简单，我们推荐使用 Filter 方式来解决
代码语言：javascript复制package com.youkeda.comment;
import org.springframework.boot.web.servlet.FilterRegistrationBean;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;
import java.time.Duration;
@Configuration
public class CorsConfig {
@Bean
public FilterRegistrationBean corsFilter() {
UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
CorsConfiguration config = new CorsConfiguration();
config.setAllowCredentials(true);
// 设置你要允许的网站域名，如果全允许则设为 *
config.addAllowedOrigin("*");
// 如果要限制 HEADER 或 METHOD 请自行更改
config.addAllowedHeader("*");
config.addAllowedMethod("*");
config.setMaxAge(Duration.ofDays(5));
source.registerCorsConfiguration("/**", config);
FilterRegistrationBean bean = new FilterRegistrationBean(new CorsFilter(source));
// 这个顺序很重要哦，为避免麻烦请设置在最前
bean.setOrder(0);
return bean;
}
}如上，只要在工程里创建 CorsConfig 这个类就可以了，代码如上主要是自定义了一个 Filter 拦截所有的请求从而完成 Cors 的配置。由于这个配置是一次性的，所以工程如果没有这个配置，或者看到错误，就要添加一下
代码语言：javascript复制Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource at $somesite
