SpringBoot工具库：解决SpringBoot2.*版本跨域问题

原创

已于 2023-09-01 09:14:52 修改 · 2.7k 阅读

标签

#spring boot #java #跨域

于 2023-09-01 09:07:36 首次发布

文章介绍了在Spring框架中处理跨域问题的不同方法，包括CorsConfig的配置、CorsFilter和拦截器的应用，以及如何通过Nginx和WebFilter进行跨域管理。特别强调了`allowedOrigins`和`allowedOriginPatterns`的区别以及在allowCredentials为true时的处理。

1.解决问题：When allowCredentials is true, xxxxxxx , using “allowedOriginPatterns“ instead

2.3版本跨域配置如下

/**
 * 跨域问题解决
 */
@Configuration
public class CorsConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOrigins("*")
                .allowedMethods("*")
                .allowedHeaders("*")
                .maxAge(3600)
                .allowCredentials(true);
    }
}

1.1.解决方法：

Spring官网有类似问题：https://github.com/spring-projects/spring-framework/issues/26111

大致意思为：提供了allowedOriginPatterns方法供使用。原本的allowCredentials为true时，allowedOrigins不能使用 * 号匹配

/**
 * 跨域问题解决
 */
@Configuration
public class CorsConfig implements WebMvcConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOriginPatterns("*")
                .allowedMethods("*")
                .allowedHeaders("*")
                .maxAge(3600)
                .allowCredentials(true);
    }
}