SpringBoot2.x跨域问题

最新推荐文章于 2025-07-09 11:00:00 发布

神奇洋葱头

最新推荐文章于 2025-07-09 11:00:00 发布

阅读量235

点赞数

CC 4.0 BY-SA版权

分类专栏： JavaSE 文章标签： spring https http

本文链接：https://blog.csdn.net/qq28129019/article/details/115079238

JavaSE 专栏收录该内容

24 篇文章

订阅专栏

本文介绍了跨域的概念，指出当协议、域名或端口号不同时即为跨域，并通过实例解释了同源和跨域的区别。同源策略限制了DOM操作和XHR请求只能在同源之间进行。针对这一策略，文章提供了两种SpringBoot的跨域解决方案：使用@CrossOrigin注解和配置WebMvcConfigurer以允许跨域请求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

1.什么是跨域
2. 同源策略
- 2.1 DOM同源策略
- 2.2 XMLHttpRequest同源策略
3. Spring Boot跨域解决
- 3.1 方式1：在请求上添加 @CrossOrigin 注解
- 3.2 方式2：WebMvcConfigurer配置类

1.什么是跨域

1.1 跨域

协议、域名、端口号，至少一个不相同，就是跨域访问

1.2 同源

协议、域名、端口号，全部一样，就是同源

1.3 举例

对比跨域比较：
https://www.baidu.com/index.html

https://www.baidu.com/more/index.html 不跨域三要素相同
https://map.baidu.com/ 跨域域名不同
http://www.baidu.com/index.html 跨域协议不同
https://www.baidu.com:8081/index.html 跨域端口号不同

2. 同源策略

2.1 DOM同源策略

禁止对不同源页面DOM 进行操作。这里主要场景是iframe跨域的情况，不同域名的iframe是限制互相访问的。

2.2 XMLHttpRequest同源策略

禁止使用XHR对象向不同源的服务器地址发起HTTP请求。

3. Spring Boot跨域解决

3.1 方式1：在请求上添加 @CrossOrigin 注解

import org.springframework.web.bind.annotation.CrossOrigin;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;
 
@RestController
public class HelloController {
 
 @CrossOrigin
 @RequestMapping("/hello")
 public String HelloSpring (){
  return "hello cors";
 }
}

3.2 方式2：WebMvcConfigurer配置类

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class MyConfiguration {
    @Bean
    public WebMvcConfigurer corsConfigurer() {
        return new WebMvcConfigurer() {
            @Override
            public void addCorsMappings(CorsRegistry registry) {
                registry.addMapping("/*")
                        .allowedOriginPatterns("*")
                        .allowCredentials(true)
                        .allowedMethods("GET", "POST", "DELETE", "PUT","PATCH")
                        .maxAge(3600);
            }
        };
    }
}