简介：
CORS（corss-Origin Resource Sharing）是由W3C制定的一种跨域资源共享技术标准，其目的为了解决前端的跨域请求，在JavaEE开发中，最常见的前端跨域请求解决方案是JSONP，但是JSONP只支持Get请求，但是cors支持多种HTTP请求方法。
如果服务器支持cors，服务器响应头有一个Access-Control-Allow-Origin字段，这个字段的值是用来记录访问改资源的域，当浏览器接收到这样的响应头信息后，取出Access-Control-Allow-Origin字段的值，发现包含当前页面所在的域，就知道这个跨域是被允许的，不在对其限制。
1.局部配置：
Controller:一个添加一个删除接口
@RestController @RequestMapping("/book") public class BookController { @PostMapping("/a") @corssOrigin(value = "http://localhost:8081" ,maxAge = 1800,allowedHeaders = "*") public String addBook(String name) { return "receive:" + name; } @DeleteMapping("/{id}") @corssOrigin(value = "http://localhost:8081" ,maxAge = 1800,allowedHeaders = "*") public String deleteBookById(@PathVariable Long id) { return String.valueOf(id); } }
@corssOrigin(value = "http://localhost:8081"
,maxAge = 1800,allowedHeaders = "*")
其中value中表示支持的域，表示来自http://localhost:8081域的请求是支持跨域的，
maxAge表示探测请求的有效期（在发送DELETE,PUT请求或者有自定义头信息的请求在执行中，先发送探测请求，然后发送请求，探测请求有有效期，就是maxAge），默认1800秒
allowedHeaders表示允许的请求头，*表示都允许
2.全局配置：
需要自己写一个类实现WebMvcConfigurer 接口重写addcorsMappings方法，方法中
addMapping表示对哪种格式的请求进行跨域处理
allowedHeaders表示允许的请求头，默认*
allowedMethods表示允许的请求方法，默认GET POST HEAD
maxAge探测请求有效期
allowedOrigins表示支持的域
@Configuration public class MyWebMvcConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/book/**") .allowedHeaders("*") .allowedMethods("*") .maxAge(1800) .allowedOrigins("http://localhost:8081"); } }
测试：
启动两个项目端口号8080，8081
在8081中index.html发送Ajax请求给8080
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> <script src="jquery3.3.1.js"></script> </head> <body> <div id="contentDiv"></div> <div id="deleteResult"></div> <input type="button" value="提交数据" onclick="postData()"><br> <input type="button" value="删除数据" onclick="deleteData()"><br> <input type="button" value="获取数据" onclick="getData()"><br> <script>function deleteData() { $.ajax({ url:'http://localhost:8080/book/99', type:'delete', success:function (msg) { $("#deleteResult").html(msg); } }) } function postData() { $.ajax({ url:'http://localhost:8080/book/a', type:'post', data:{name:'三国演义'}, success:function (msg) { $("#contentDiv").html(msg); } }) } </script> </body> </html>
8080中的controller：
@RestController @RequestMapping("/book") public class BookController { @PostMapping("/a") @corssOrigin(value = "http://localhost:8081" ,maxAge = 1800,allowedHeaders = "*") public String addBook(String name) { return "receive:" + name; } @DeleteMapping("/{id}") @corssOrigin(value = "http://localhost:8081" ,maxAge = 1800,allowedHeaders = "*") public String deleteBookById(@PathVariable Long id) { return String.valueOf(id); } }
可以请求到数据，跨域完成