Spring Boot中的跨域请求处理
在Web开发中，跨域资源共享（CORS）是一个常见的问题，尤其是在前后端分离或微服务架构中。Spring Boot作为Java领域的热门框架，为我们提供了方便的跨域请求处理机制。本文将详细介绍如何在Spring Boot应用中处理跨域请求，并通过代码示例来展示如何实现。
一、什么是跨域请求
跨域请求是指浏览器从一个域名的网页去请求另一个域名的资源。由于浏览器的同源策略（Same-Origin Policy），默认情况下，浏览器会阻止这种跨域请求。同源策略规定，浏览器只允许请求与当前页面同源的资源，即协议、域名和端口号都相同。然而，在实际开发中，我们经常需要跨域请求数据，这就需要进行跨域请求处理。
二、Spring Boot中的跨域请求处理
Spring Boot提供了多种处理跨域请求的方式，这里我们介绍两种常用的方法：使用@CrossOrigin注解和使用全局CORS配置。
- 使用
@CrossOrigin注解
@CrossOrigin注解可以用于类级别或方法级别，用于指定哪些源可以访问该方法或该类中的方法。下面是一个在方法级别使用@CrossOrigin注解的示例：
package cn.juwatech.controller; import org.springframework.web.bind.annotation.CrossOrigin; import org.springframework.web.bind.annotation.GetMapping; import org.springframework.web.bind.annotation.RestController; @RestController public class UserController { @CrossOrigin(origins = "http://example.com") @GetMapping("/users") public String getUsers() { return "User data"; } }
在上面的示例中，@CrossOrigin(origins = "http://example.com")指定了只有http://example.com这个源可以访问/users接口。如果希望所有源都可以访问，可以将origins属性设置为"*"。
2. 使用全局CORS配置
除了使用@CrossOrigin注解外，我们还可以使用全局CORS配置来一次性解决所有跨域问题。在Spring Boot中，可以通过配置一个WebMvcConfigurer的Bean来实现全局CORS配置。下面是一个示例：
package cn.juwatech.config; import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.config.annotation.CorsRegistry; import org.springframework.web.servlet.config.annotation.WebMvcConfigurer; @Configuration public class WebConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") .allowedOrigins("*") .allowedMethods("GET", "POST", "PUT", "DELETE") .allowedHeaders("*") .allowCredentials(true) .maxAge(3600); } }
在上面的示例中，我们创建了一个WebConfig类，实现了WebMvcConfigurer接口，并重写了addCorsMappings方法。在这个方法中，我们使用CorsRegistry的addMapping方法来添加CORS映射。"/**"表示所有的请求路径都应用这个CORS配置。allowedOrigins("*")表示允许所有源访问。allowedMethods、allowedHeaders分别指定了允许的请求方法和请求头。allowCredentials(true)表示允许携带凭证（如Cookie）的请求。maxAge(3600)表示预检请求的缓存时间（单位为秒）。
三、总结
跨域请求处理是Web开发中不可避免的问题。Spring Boot提供了多种处理跨域请求的方式，包括使用@CrossOrigin注解和全局CORS配置。通过合理配置CORS，我们可以实现前后端分离或微服务架构中的跨域数据交互。在实际开发中，我们应该根据具体需求选择合适的跨域处理方式，并注意安全性问题。
