Spring Boot 跨域问题详解及解决方案
在当今的Web开发中，跨域资源共享（Cross-Origin Resource Sharing，简称CORS）是一个常见且必要的技术。由于浏览器的同源策略，当请求的源（协议+域名+端口）与资源的源不同时，浏览器会阻止请求，这就是所谓的跨域问题。对于使用Spring Boot框架进行Web开发的项目来说，解决跨域问题是实现前后端分离的关键步骤。本文将深入探讨Spring Boot中解决跨域问题的方法。
一、跨域问题的产生
1. 同源策略
同源策略是浏览器的一种安全策略，它限制了一个域下的文档或脚本如何与另一个域的资源进行交互。同源策略包括以下三个方面：
（1）协议：请求的协议必须相同，如http与https；
（2）域名：请求的域名必须相同；
（3）端口：请求的端口必须相同。
2. 跨域问题
当请求的源与资源的源不同时，就会产生跨域问题。例如，前端页面位于域名A，请求后端服务位于域名B，此时请求就会受到浏览器的同源策略限制。
二、Spring Boot 跨域解决方案
1. 使用@CrossOrigin注解
Spring Boot 4.0及以上版本提供了@CrossOrigin注解，可以方便地解决跨域问题。通过在Controller类或方法上添加@CrossOrigin注解，可以设置允许跨域访问的源、请求方法、头部信息等。
（1）设置允许跨域访问的源
```java
@CrossOrigin(origins = "http://example.com", methods = { RequestMethod.GET, RequestMethod.POST })
public ResponseEntity
return ResponseEntity.ok("Hello, CORS!");
}
```
（2）设置允许跨域访问的请求方法
```java
@CrossOrigin(origins = "http://example.com", methods = { RequestMethod.GET, RequestMethod.POST })
public ResponseEntity
return ResponseEntity.ok("Hello, CORS!");
}
```
（3）设置允许跨域访问的头部信息
```java
@CrossOrigin(origins = "http://example.com", methods = { RequestMethod.GET, RequestMethod.POST }, allowedHeaders = "Content-Type, X-Requested-With, accept, Origin, Authorization")
public ResponseEntity
return ResponseEntity.ok("Hello, CORS!");
}
```
2. 使用WebConfig配置CORS
如果需要在整个应用中统一配置CORS，可以在Spring Boot项目中创建一个WebConfig类，继承WebMvcConfigurerAdapter，并重写addCorsMappings方法。
```java
@Configuration
public class WebConfig extends WebMvcConfigurerAdapter {
@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/**")
.allowedOrigins("http://example.com")
.allowedMethods("GET", "POST", "PUT", "DELETE")
.allowedHeaders("*")
.allowCredentials(true);
}
}
```
3. 使用过滤器实现CORS
除了使用@CrossOrigin注解和WebConfig配置CORS，还可以通过自定义过滤器实现CORS。以下是一个简单的示例：
```java
public class CORSFilter implements Filter {
@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
HttpServletResponse httpResponse = (HttpServletResponse) response;
httpResponse.setHeader("Access-Control-Allow-Origin", "*");
httpResponse.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
httpResponse.setHeader("Access-Control-Allow-Headers", "Content-Type, X-Requested-With, accept, Origin, Authorization");
chain.doFilter(request, response);
}
@Override
public void init(FilterConfig filterConfig) throws ServletException {
}
@Override
public void destroy() {
}
}
```
在Spring Boot项目中，可以通过添加过滤器的方式，实现CORS功能。
三、总结
本文详细介绍了Spring Boot中解决跨域问题的方法，包括使用@CrossOrigin注解、WebConfig配置CORS和自定义过滤器。在实际项目中，可以根据需求选择合适的方法解决跨域问题，以确保前后端分离的顺利进行。
