文章目录
一、什么是跨域？
1、跨域简介
跨域是指跨域名的访问，以下情况都属于跨域：
如下（示例）：
| 跨域原因说明 | 示例 |
|---|---|
| 域名不同 |
www.test.com 与 www.taobao.com
|
| 域名相同，端口不同 |
www.test.com:8080 与 www.test.com:8081
|
| 二级域名不同 |
image.test.com 与 admin.test.com
|
如果域名和端口都相同，但是请求路径不同，不属于跨域
如下（示例）：www.test.com/item
www.test.com/goods
2、为什么有跨域
跨域不一定会有跨域问题。
因为跨域问题是浏览器对于ajax请求的一种安全限制：一个页面发起的ajax请求，只能是于当前页同域名的路径，这能有效的阻止跨站攻击。
因此：跨域问题 是针对ajax的一种限制
3、解决跨域问题方案
目前比较常用的跨域解决方案有3种：
第一种：Jsonp
最早的解决方案，利用script标签可以跨域的原理实现。
限制：1、需要服务的支持，2、只能发起GET请求
第二种：nginx反向代理
思路是：利用nginx反向代理把跨域为不跨域，支持各种请求方式
缺点：需要在nginx进行额外配置，语义不清晰
第三种：CORS
规范化的跨域请求解决方案，安全可靠。
优势：
1.在服务端进行控制是否允许跨域，可自定义规则
2. 支持各种请求方式
缺点： 会产生额外的请求
4、什么是CORS
CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。
它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。
CORS需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE浏览器不能低于IE10。
浏览器端：
目前，所有浏览器都支持该功能（IE10以下不行）。整个CORS通信过程，都是浏览器自动完成，不需要用户参与
服务端：
CORS通信与AJAX没有任何差别，因此你不需要改变以前的业务逻辑。只不过，浏览器会在请求中携带一些头信息，我们需要以此判断是否允许其跨域，然后在响应头中加入一些信息即可。这一般通过过滤器完成即可
二、实际解决方式
1.跨域问题：解决方式一
第一种解决方案最简单，只需要在controller类上添加注解@CrossOrigin 即可！这个注解其实是CORS的实现，这种方式需要在每个控制器上加上注解，不推荐这种方式
代码如下：
@RestController
@CrossOrigin // 解决跨域
public class CategoryController {
@Autowired
private CategoryService categoryService;
/**
* 根据父id查询子分类
*/
@GetMapping("/category")
public ResponseEntity<List<Category>> findCategoryByPid(@RequestParam("pid") Long pid){
List<Category> categories = categoryService.findCategoryByPid(pid);
return ResponseEntity.ok(categories);
}
}
2.跨域问题：解决方式二
SpringCloudGateway是Spring官方出品，关于这个跨域，官方文档有详细解释：
https://cloud.spring.io/spring-cloud-gateway/reference/html/#cors-configuration
只需要在application.yml文件中配置一下就可以解决跨域问题：
代码如下（示例）：
server:
port: 10010
spring:
application:
name: gateway
cloud:
gateway:
globalcors:
corsConfigurations:
'[/**]':
allowedOrigins:
- "http://manage.leyou.com"
allowedHeaders:
- "*"
allowCredentials: true
maxAge: 360000
allowedMethods:
- GET
- POST
- DELETE
- PUT
- OPTIONS
- HEAD