解决SpringBoot跨域的三种方式

import org.springframework.boot.SpringBootConfiguration;

import org.springframework.context.annotation.Bean;

import org.springframework.web.cors.CorsConfiguration;

import org.springframework.web.cors.UrlBasedCorsConfigurationSource;

import org.springframework.web.filter.CorsFilter;

@SpringBootConfiguration

public class WebGlobalConfig {

     @Bean

     public CorsFilter corsFilter() {

         //创建CorsConfiguration对象后添加配置

         CorsConfiguration config = new CorsConfiguration();

         //设置放行哪些原始域

         config.addAllowedOrigin( "*" );

         //放行哪些原始请求头部信息

         config.addAllowedHeader( "*" );

         //暴露哪些头部信息

         config.addExposedHeader( "*" );

         //放行哪些请求方式

         config.addAllowedMethod( "GET" );     //get

         config.addAllowedMethod( "PUT" );     //put

         config.addAllowedMethod( "POST" );    //post

         config.addAllowedMethod( "DELETE" );  //delete

         //corsConfig.addAllowedMethod("*");     //放行全部请求

         //是否发送Cookie

         config.setAllowCredentials( true );

         //2. 添加映射路径

         UrlBasedCorsConfigurationSource corsConfigurationSource =

                 new UrlBasedCorsConfigurationSource();

         corsConfigurationSource.registerCorsConfiguration( "/**" , config);

         //返回CorsFilter

         return new CorsFilter(corsConfigurationSource);

     }

}

import org.springframework.boot.SpringBootConfiguration;

import org.springframework.web.servlet.config.annotation.CorsRegistry;

import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@SpringBootConfiguration

public class CorsConfig implements WebMvcConfigurer {

     @Override

     public void addCorsMappings(CorsRegistry registry) {

         //添加映射路径

         registry.addMapping( "/**" )

                 //是否发送Cookie

                 .allowCredentials( true )

                 //设置放行哪些原始域   SpringBoot2.4.4下低版本使用.allowedOrigins("*")   

                 .allowedOriginPatterns( "*" )

                 //放行哪些请求方式

                 .allowedMethods( new String[]{ "GET" , "POST" , "PUT" , "DELETE" })

                 //.allowedMethods("*") //或者放行全部

                 //放行哪些原始请求头部信息

                 .allowedHeaders( "*" )

                 //暴露哪些原始请求头部信息

                 .exposedHeaders( "*" );

     }

}

@Target ({ElementType.TYPE, ElementType.METHOD})

@Retention (RetentionPolicy.RUNTIME)

@Documented

public @interface CrossOrigin {

     //这origins和value是一样的

     //允许来源域名的列表，例如 'www.jd.com'，匹配的域名是跨域预请求 Response 头中的'Access-Control-Aloow_origin'

     //字段值。不设置确切值时默认支持所有域名跨域访问。

     @AliasFor ( "origins" )

     String[] value() default {};

     @AliasFor ( "value" )

     String[] origins() default {};

     //高版本下Spring2.4.4使用originPatterns 而不是value 和 origins

     String[] originPatterns() default {};

     //跨域请求中允许的请求头中的字段类型， 该值对应跨域预请求 Response 头中的 'Access-Control-Allow-Headers' 字段值。

     //不设置确切值默认支持所有的header字段（Cache-Controller、Content-Language、Content-Type、

     //Expires、Last-Modified、Pragma）跨域访问

     String[] allowedHeaders() default {};

     //跨域请求请求头中允许携带的除Cache-Controller、Content-Language、Content-Type、Expires、Last-Modified、

     //Pragma这六个基本字段之外的其他字段信息，对应的是跨域请求 Response 头中的 'Access-control-Expose-Headers'字段值

     String[] exposedHeaders() default {};

     //跨域HTTP请求中支持的HTTP请求类型（GET、POST...），不指定确切值时默认与 Controller 方法中的 methods 字段保持一致。

     RequestMethod[] methods() default {};

     //该值对应的是是跨域请求 Response 头中的 'Access-Control-Allow-Credentials' 字段值。

     //浏览器是否将本域名下的 cookie 信息携带至跨域服务器中。默认携带至跨域服务器中，但要实现 cookie

     //共享还需要前端在 AJAX 请求中打开 withCredentials 属性。

     String allowCredentials() default "" ;

     //该值对应的是是跨域请求 Response 头中的 'Access-Control-Max-Age' 字段值，表示预检请求响应的缓存持续的最大时间，

     //目的是减少浏览器预检请求/响应交互的数量。默认值1800s。设置了该值后，浏览器将在设置值的时间段内对该跨域请求不再发起预请求

     long maxAge() default - 1 ;

}

@Controller

@RequestMapping ( "/shop" )

@CrossOrigin (originPatterns = "*" , methods = {RequestMethod.GET, RequestMethod.POST})

public class ShopController {

     @GetMapping ( "/" )

     @ResponseBody

     public Map<String, Object> findAll() {

         //返回数据

         return DataSchool.getStudents();

     }

}

@Controller

@RequestMapping ( "/shop" )

public class ShopController {

     @GetMapping ( "/" )

     @ResponseBody

     //更小的解决跨域 设置只能某些地址访问

     @CrossOrigin (originPatterns = "http://localhost:8080" )

     public Map<String, Object> findAll() {

         //返回数据

         return DataSchool.getStudents();

     }

}