Spring Boot 跨域解决方案
引言
在 Web 应用中，跨域请求已经成为一个常见的问题。浏览器出于安全考虑，限制了不同源之间的请求，这种限制被称为同源策略。当我们的前端应用和后端 API 部署在不同的域名或端口下时，就会出现跨域问题。为了保证应用的正常运行，解决跨域问题显得尤为重要。本文将介绍两种常见的 Spring Boot 跨域解决方案：WebMvcConfigurer 和 FilterRegistrationBean。
常见的跨域产生条件：
- 不同的协议：例如，前端使用 HTTPS，后端使用 HTTP。
- 不同的域名：例如，前端在
example.com，后端在api.example.com。 - 不同的端口：例如，前端在
localhost:3000，后端在localhost:8080。
1. 使用 WebMvcConfigurer 解决跨域
什么是 WebMvcConfigurer？
WebMvcConfigurer 是 Spring MVC 提供的一个接口，允许我们通过实现该接口来定制 Spring MVC 的配置。它提供了一系列钩子方法，便于我们进行全局配置。
实现跨域配置的步骤
下面是通过实现 WebMvcConfigurer 接口来配置跨域的示例代码：
@Configuration
public class SpringMvcConfiguration implements WebMvcConfigurer{@Overridepublic void addCorsMappings(CorsRegistry registry) {registry.addMapping("/**").allowCredentials(true).allowedOrigins("*").allowedHeaders("*").allowedMethods("*").maxAge(1800L);}}
注意事项
allowedOrigins：可以指定允许的来源，可以是特定的域名。allowedMethods：指定允许的 HTTP 方法，需根据实际需求配置。allowedHeaders：指定允许的请求头，使用"*"表示允许所有请求头，具体可以根据需求进行限制。allowCredentials：是否允许携带凭据（如 Cookies）。
2. 使用 FilterRegistrationBean 解决跨域
什么是 FilterRegistrationBean？
FilterRegistrationBean 是 Spring Boot 提供的用于注册过滤器的工具。通过注册自定义的过滤器，我们可以灵活地处理请求和响应，包括设置跨域相关的响应头。
实现跨域配置的步骤
以下是通过 FilterRegistrationBean 实现跨域配置的示例代码：
@Configuration
public class CorsConfig {@Beanpublic FilterRegistrationBean<CorsFilter> corsFilterBean() {CorsConfiguration corsConfiguration = new CorsConfiguration();corsConfiguration.setAllowCredentials(true);corsConfiguration.addAllowedOrigin("*");corsConfiguration.addAllowedHeader("*");corsConfiguration.addAllowedMethod("*");corsConfiguration.setMaxAge(1800L);UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();source.registerCorsConfiguration("/**", corsConfiguration);FilterRegistrationBean<CorsFilter> bean = new FilterRegistrationBean<>(new CorsFilter(source));bean.setOrder(Integer.MIN_VALUE);return bean;}}
结论
本文介绍了两种在 Spring Boot 中处理跨域请求的方法：使用 WebMvcConfigurer 和 FilterRegistrationBean。WebMvcConfigurer 方法相对简单，适合大多数场景；而 FilterRegistrationBean 方法提供了更大的灵活性，适合需要定制化处理的场景。
