CORS配置：揭秘Java后端如何实现跨域资源共享
一、什么是CORS？
CORS（Cross-Origin Resource Sharing，跨源资源共享）是一种机制，它允许Web应用从不同的源加载资源。简单来说，就是允许一个域下的网页可以访问另一个域下的资源。在Java后端开发中，CORS配置是实现跨域资源共享的关键。
二、CORS配置的必要性
随着前后端分离架构的普及，前端和后端开发逐渐分离。在这种情况下，前端页面需要从后端服务器获取数据，而这两个服务器的域名通常是不同的。如果不进行CORS配置，前端页面将无法获取到后端服务器返回的数据，导致跨域问题。
三、Java后端实现CORS配置的方法
1. 使用Spring Boot框架
Spring Boot框架提供了简单的CORS配置方式。在Spring Boot项目中，只需在配置文件中添加以下代码即可开启CORS支持：
```java
@Configuration
public class WebMvcConfig implements WebMvcConfigurer {
@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/**")
.allowedOrigins("*")
.allowedMethods("GET", "POST", "PUT", "DELETE", "OPTIONS")
.allowedHeaders("*")
.allowCredentials(true);
}
}
```
上述代码中，`addMapping("/**")`表示对所有路径开启CORS支持，`allowedOrigins("*")`表示允许所有域名的跨域请求，`allowedMethods`表示允许的HTTP方法，`allowedHeaders("*")`表示允许所有类型的请求头，`allowCredentials(true)`表示允许携带凭证。
2. 使用Spring Security框架
Spring Security框架也提供了CORS配置的支持。在Spring Security配置类中，可以添加以下代码实现CORS配置：
```java
@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.cors().and()
.authorizeRequests()
.anyRequest().authenticated()
.and()
.csrf().disable();
}
}
```
上述代码中，`http.cors()`表示开启CORS支持，后续的配置与Spring Boot框架类似。
3. 使用Apache Shiro框架
Apache Shiro框架也支持CORS配置。在Shiro配置类中，可以添加以下代码实现CORS配置：
```java
@Configuration
public class ShiroConfig extends DefaultWebSecurityManager {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.cors().and()
.authorizeRequests()
.anyRequest().authenticated()
.and()
.csrf().disable();
}
}
```
4. 使用Servlet过滤器
如果项目中没有使用上述框架，可以手动编写Servlet过滤器实现CORS配置。以下是一个简单的示例：
```java
public class CORSFilter implements Filter {
@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
HttpServletResponse httpResponse = (HttpServletResponse) response;
httpResponse.setHeader("Access-Control-Allow-Origin", "*");
httpResponse.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
httpResponse.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization");
httpResponse.setHeader("Access-Control-Allow-Credentials", "true");
chain.doFilter(request, response);
}
@Override
public void init(FilterConfig filterConfig) throws ServletException {
}
@Override
public void destroy() {
}
}
```
在web.xml中配置过滤器：
```xml
```
四、总结
CORS配置是Java后端实现跨域资源共享的关键。通过以上方法，可以轻松实现Java后端的CORS配置，解决跨域问题。在实际开发中，根据项目需求选择合适的配置方式，提高开发效率。
