使用Spring Boot实现跨域资源共享（CORS）
1. CORS概述
跨域资源共享（CORS）是一种机制，允许Web应用程序从不同的域访问其资源。在开发Web应用时，经常需要处理跨域请求，例如从前端应用（如JavaScript）向后端API发送请求。Spring Boot提供了简单而强大的方式来配置CORS策略，以便安全地处理跨域请求。
2. 使用Spring Boot配置CORS
在Spring Boot中配置CORS可以通过WebMvcConfigurer接口来实现。下面是一个示例，演示如何配置全局CORS策略。
2.1 创建配置类
package cn.juwatech.config;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
@Configuration
public class CorsConfig implements WebMvcConfigurer {
@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/**")
.allowedOrigins("http://localhost:8080") // 允许的源，可以设置为具体的域名或IP及端口号
.allowedMethods("GET", "POST", "PUT", "DELETE") // 允许的HTTP方法
.allowedHeaders("*") // 允许的请求头
.allowCredentials(true) // 是否支持发送Cookie
.maxAge(3600); // 预检请求的有效期，单位秒
}
}
2.2 配置说明
allowedOrigins：指定允许访问的源，可以是具体的域名（如http://localhost:8080）或*（表示允许任意源）。allowedMethods：指定允许的HTTP方法，如GET、POST等。allowedHeaders：指定允许的请求头，*表示允许所有请求头。allowCredentials：指定是否支持发送Cookie，如果需要支持跨域的Session，则需要设置为true。maxAge：设置预检请求（OPTIONS请求）的有效期，单位为秒。
3. 在Controller中使用CORS
除了全局配置外，还可以在单个Controller或方法级别配置CORS。下面是一个示例：
package cn.juwatech.controller;
import org.springframework.web.bind.annotation.CrossOrigin;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;
@RestController
@CrossOrigin(origins = "http://localhost:8080")
public class HelloController {
@GetMapping("/hello")
public String hello() {
return "Hello, CORS!";
}
}
在上面的示例中，@CrossOrigin注解指定了允许访问的源，这会覆盖全局配置中的设置。
4. 测试CORS设置
为了测试CORS设置是否生效，可以使用浏览器的开发者工具或者Postman等工具发送跨域请求。确保请求的来源、方法、请求头等与配置一致，以验证CORS策略是否按预期工作。
5. 总结
通过本文，你学习了如何在Spring Boot中实现跨域资源共享（CORS）。通过配置全局策略或在Controller级别使用@CrossOrigin注解，可以轻松地管理跨域请求，确保Web应用程序的安全性和可访问性。
