zoukankan      html  css  js  c++  java
  • 跨域问题学习记录 CORS解决的2种方法

    解决跨域有很多办法,我选择的是CORS的办法,对于Spring Mvc来说,已经内置了这个功能,在Spring boot种新增一个配置如下:

    @Configuration
    public class CORSConfiguration {
    @Bean
    public WebMvcConfigurer corsConfigurer() {
    return new WebMvcConfigurerAdapter() {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
    registry.addMapping("/**")
    .allowedHeaders("*")
    .allowedMethods("*")
    .allowedOrigins("http://frontend.com");
    }
    };
    }
    }
    重新启动后台程序,这个时候前端能够正确的拿到数据,完美!!

    但是这个办法有一个缺点, 就是不能用通配符,在一个大公司里,肯定有很多子服务前端,每个子服务前端都有自己的子域名,上面的这个办法不能指定类似http://*.frontend.com, 来解决一批子域名的跨域问题。这个时候我们可以自己写一个filter来实现, 你可以实现自己的isWhiteList方法,灵活的控制自己的域名白名单,当然也可以有通配符。

    @WebFilter(filterName = "testFilter1", urlPatterns = "/*")
    public class CrossDomainFilter extends OncePerRequestFilter {

    private static final Logger logger = LoggerFactory
    .getLogger(CrossDomainFilter.class);

    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response,
    FilterChain filterChain) throws ServletException, IOException {

    String requestOrigin = request.getHeader("Origin");
    if (StringUtils.isNotBlank(requestOrigin) || isWhiteList(requestOrigin)) {
    response.setHeader("Access-Control-Allow-Origin", requestOrigin);
    response.setHeader("Access-Control-Allow-Credentials", "true");
    String contentTypes = request.getHeader("Access-Control-Request-Headers");
    if (isNotEmpty(contentTypes)) {
    response.setHeader("Access-Control-Allow-Headers", contentTypes);
    }
    }
    filterChain.doFilter(request, response);
    }
    }

    转自:http://www.ylsjwang.com/dianshiju/16.html

  • 相关阅读:
    图解插入排序
    图解冒泡排序
    break 和continue的两种用法
    循环的使用选择
    jstl标签库使用报错index_jsp.java找不到问题
    [Android 除錯] Conflict with dependency
    jQueryMobile 網頁使用 ASP.NET Web API 服務
    Chart.js 與 ASP.NET MVC 整合應用
    HTML5 新增的 input 事件
    ASP.NET MVC 5 實作 GridView 分頁
  • 原文地址:https://www.cnblogs.com/sjc9009/p/9135502.html
Copyright © 2011-2022 走看看