SpringSecurity跨域配置

最新推荐文章于 2025-06-29 08:47:15 发布

几两春秋梦_

最新推荐文章于 2025-06-29 08:47:15 发布

阅读量1.8k

点赞数 2

CC 4.0 BY-SA版权

分类专栏：开发文章标签： spring boot

本文链接：https://blog.csdn.net/weixin_64443786/article/details/131708639

开发专栏收录该内容

51 篇文章

订阅专栏

文章讲述了浏览器的同源策略以及在前后端分离项目中遇到的跨域问题。通过在SpringBoot应用中配置`CorsConfig`类，实现了允许跨域请求的解决方案，包括添加映射、设置允许的源、请求方式、头信息和跨域有效期。此外，还提及在`SecurityConfig`中开启跨域访问支持的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、跨域说明

二、跨域解决配置类

三、SecurityConfig中开启跨域访问支持

一、跨域说明

浏览器出于安全的考虑，使用 XMLHttpRequest对象发起 HTTP请求时必须遵守同源策略，否则就是跨域的HTTP请求，默认情况下是被禁止的。

同源策略要求源相同才能正常进行通信，所谓的源相同指定是：协议、域名、端口号都完全一致。

前后端分离项目，前端项目和后端项目一般都不是同源的，所以肯定会存在跨域请求的问题。

所以我们就要处理一下，让前端能进行跨域请求。

二、跨域解决配置类

@Configuration
public class CorsConfig implements WebMvcConfigurer {
 
    @Override
    public void addCorsMappings(CorsRegistry registry) {
      // 设置允许跨域的路径
        registry.addMapping("/**")
                // 设置允许跨域请求的域名
                .allowedOriginPatterns("*")
                // 是否允许cookie
                .allowCredentials(true)
                // 设置允许的请求方式
                .allowedMethods("GET", "POST", "DELETE", "PUT")
                // 设置允许的header属性
                .allowedHeaders("*")
                // 跨域允许时间
                .maxAge(3600);
    }
}