您好,欢迎访问一九零五行业门户网

SpringBoot如何实现全局和局部跨域

什么是跨域所谓的跨域请求就是指:当前发起请求的域与该请求指向的资源所在的域不一样。这里的域指的是这样的一个概念:我们认为若协议 + 域名 + 端口号均相同,那么就是同域。
解决跨域后端解决跨域,主要借助cors
局部解决(使用注解)可以使用注解:@crossorigin
该注解开启之后,就可以解决跨域问题,它可以加在controller中,表面这个controller中的全部方法都经过跨域处理,也可以单独加在某个方法上,表示只有这一个方法经过跨域处理
但是它的默认值为*,也就是默认全部放行,理论来说不太安全
如果项目里面又多个controller或者多个方法,使用注解就会显得非常鸡肋,如果一个一个加太麻烦了,这时候就可以使用全局注解了
全局解决原理:创建一个配置类,开启跨域注册,并使用@configuration注解把这个类当作一个配置注入到项目中
我们可以自由配置请求方式,以及域名权限,请求时间,更加细度的去控制跨域范围
package com.wyh.config;import org.springframework.context.annotation.configuration;import org.springframework.web.servlet.config.annotation.corsregistry;import org.springframework.web.servlet.config.annotation.webmvcconfigurer;/** * @description: 解决全局跨域 * @author: 魏一鹤 * @date: 2022-11-30 22:44 **/@configurationpublic class corsmapping implements webmvcconfigurer { @override /** * 重新跨域支持方法 * corsregistry 开启跨域注册 */ public void addcorsmappings(corsregistry registry) { //addmapping 添加可跨域的请求地址 registry.addmapping("/**") //设置跨域 域名权限 规定由某一个指定的域名+端口能访问跨域项目 .allowedorigins("*") //是否开启cookie跨域 .allowcredentials(false) //规定能够跨域访问的方法类型 .allowedmethods("get","post","delete","put","options") //添加验证头信息 token //.allowedheaders() //预检请求存活时间 在此期间不再次发送预检请求 .maxage(3600); }}
注意:千万不要忘了@configuration注解,不然配置是无效的!!!
以上就是springboot如何实现全局和局部跨域的详细内容。
其它类似信息

推荐信息