Java跨域配置
XML 配置全局
如果整个项目所有方法都可以访问,则可以这样配置
<mvc:cors>
<mvc:mapping path="/**" />
</mvc:cors>
/**
其中* 表示匹配到下一层
** 表示后面不管有多少层,都能匹配。
请求路径有/cross/,方法示例如下:
<mvc:cors>
<mvc:mapping path="/cross/*"/>
</mvc:cors>
上面表示有/cross/路径的请求都支持跨域访问,也可以增加其它的,如下:
<mvc:cors>
<mvc:mapping path="/cross/**" allowed-origins="" max-age="2500"/>
<mvc:mapping path="/domain/**"/>
</mvc:cors>
详细配置:
<mvc:cors>
<mvc:mapping path="/**"
allowed-origins="http://127.0.0.1:5500"
allowed-methods="POST,GET,OPTIONS,DELETE,PUT,PATCH"
allowed-headers="Content-Type,Access-Control-Allow-Headers,Authorization,X-Requested-With"
allow-credentials="true"/>
</mvc:cors>
<!--配置跨域-->
<mvc:cors>
<!--path:允许跨域请求的映射地址:/api/**-->
<!--allowed-origins:指定允许跨域请求的路径,*表示任意所有,也显式指定值,值可以有多个,如:http://192.168.2.75,https://www.test.com-->
<!--allowed-methods:指定允许跨域的请求方式,值可以有多个,用逗号隔开,如:get,post,put,delete,options-->
<!--allowed-headers:指定允许跨域的请求头,值可以有多个,用逗号隔开-->
<!--allow-credentials:是否允许客户端请求时携带资源,如cookie,值默认false,表示不允许-->
<!--值为*都是表示任意,不限制-->
<mvc:mapping path="/**" allowed-origins="*" allowed-methods="*" allowed-headers="*" allow-credentials="true"/>
<!--实际开发中不建议使用*代码所有,不安全-->
<!--<mvc:mapping path="/**" allowed-origins="http://192.168.2.75,http://www.test.com" allowed-methods="GET,POST"/>-->
</mvc:cors>
实际开发中:
allowed-origins:一般都会明确指定客户端的url
allowed-methods:值一般都为"get,post,put,delete,options"
通过注解的方式允许跨域
在Controller类或其方法上加@CrossOrigin注解,来使之支持跨域
@CrossOrigin(origins = "*")
其中origins为CrossOrigin的默认参数,即跨域来源,* 即任何来源,也可以是其他域名。即可以以以下形式:
@CrossOrigin(origins="http://127.0.0.1:5500/")
SpringBoot的配置方式
@Configuration
public class MvcConfiguration {
@Bean
public WebMvcConfigurer corsConfigurer() {
return new WebMvcConfigurer() {
@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/**")//指定跨域映射地址
.allowedOrigins("http://127.0.0.1:5500/")//实际开发中需要指定客户端具体url
.allowedMethods("GET","POST","PUT", "DELETE","OPTIONS")
.allowedHeaders("*")//设置允许的请求头
//设置需要暴露给客户端获取的响应头内容
// .exposedHeaders("access-control-allow-headers",
// "access-control-allow-methods",
// "access-control-allow-origin",
// "access-control-max-age",
// "X-Frame-Options")
.allowCredentials(true)//设置是否允许客户端跨域携带验证数据,如Cookie值
.maxAge(3600);//跨域请求超时
}
};
}
}
可能出现的问题:500错误
错误配置:
<mvc:cors>
<mvc:mapping path="/**"
allowed-origins="*" // 此处变化
allowed-methods="POST,GET,OPTIONS,DELETE,PUT,PATCH"
allowed-headers="Content-Type,Access-Control-Allow-Headers,Authorization,X-Requested-With"
allow-credentials="true"/>
</mvc:cors>
修改为:
<mvc:cors>
<mvc:mapping path="/**"
allowed-origins="http://127.0.0.1:5500"
allowed-methods="POST,GET,OPTIONS,DELETE,PUT,PATCH"
allowed-headers="Content-Type,Access-Control-Allow-Headers,Authorization,X-Requested-With"
allow-credentials="true"/>
</mvc:cors>