SpringBoot+Vue解决跨域问题几种处理方案介绍_Java

为什么会出现跨域问题？

出于浏览器的同源策略限制。同源策略（sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。

可以说web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。同源策略会阻止一个域的javascript脚本和另外一个域的内容进行交互。所谓同源（即指在同一个域）就是两个页面具有相同的协议（protocol），主机（host）和端口号（port）。

什么是跨域？

当一个请求url的协议、域名、端口三者之间任意一个与当前页面url不同即为跨域。

1 . 两个相同的源之间浏览器默认其是可以相互访问资源和操作dom的。

2 .两个不同的源之间若想要相互访问资源或者操作dom，那么会有一套基础的安全策略的制约。

后台解决方案

1.方法一：@crossorigin

注意：

1、springmvc的版本要在4.2或以上版本才支持@crossorigin

2、非@crossorigin没有解决跨域请求问题，而是不正确的请求导致无法得到预期的响应，导致浏览器端提示跨域问题。

3、在controller注解上方添加@crossorigin注解后，仍然出现跨域问题，解决方案之一就是：

在@requestmapping注解中没有指定get、post方式，具体指定后，问题解决。

其中@crossorigin中的2个参数：

origins ：允许可访问的域列表

maxage：准备响应前的缓存持续的最大时间（以秒为单位）。可以配置在controller上也可以配置在方法上。

2. 方法二：过滤器

package com.sysg.config;


import org.springframework.core.annotation.order;
import org.springframework.stereotype.component;

import javax.servlet.*;
import javax.servlet.annotation.webfilter;
import javax.servlet.http.httpservletresponse;
import java.io.ioexception;


/**
 * @author 77916
 */

@component
@order(1)
@webfilter(filtername = "coresfilter", urlpatterns = "/*")
public class coresfilter implements filter {
    @override
    public void destroy() {

    }

    @override
    public void dofilter(servletrequest servletrequest, servletresponse servletresponse, filterchain filterchain)
            throws ioexception, servletexception {
        httpservletresponse response = (httpservletresponse) servletresponse;
        //表示所有的域都可以接受
        response.setheader("access-control-allow-origin", "*");
        //允许所有的方法
        response.setheader("access-control-allow-methods","post,get,delete,put,options");
        //请求得到结果的有效期
        response.setheader("access-control-max-age","3600");
        response.setheader("access-control-allow-headers","x-requested-with,content-type,access-control-allow-origin,version-info");
        //该值是一个boolean值,表示允许发送cookie，默认情况下cookie不包含在cores中，设置为true
        response.setheader("access-control-allow-credentials","true");
        filterchain.dofilter(servletrequest,servletresponse);
    }

    @override
    public void init(filterconfig filterconfig) throws servletexception {

    }
}

web.xml(写在/webapp/web-inf目录下)

<?xml version="1.0" encoding="utf-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/xmlschema-instance"
         xsi:schemalocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"
         version="4.0">
    <!-- 跨域问题解决 -->
    <filter>
        <filter-name>coresfilter</filter-name>
        <filter-class>com.sysg.config.coresfilter</filter-class>
        <init-param>
            <param-name>iscross</param-name>
            <param-value>true</param-value>
        </init-param>
        <init-param>
            <param-name>encoding</param-name>
            <param-value>utf-8</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>coresfilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

</web-app>

3.方法三：配置（springboot）

package com.sysg.config;

import org.springframework.context.annotation.configuration;
import org.springframework.web.servlet.config.annotation.corsregistry;
import org.springframework.web.servlet.config.annotation.enablewebmvc;
import org.springframework.web.servlet.config.annotation.webmvcconfigurer;

@configuration
@enablewebmvc
public class webmvcconfig implements webmvcconfigurer {
    @override
    public void addcorsmappings(corsregistry registry) {
        registry.addmapping("/**")
                .allowedorigins("*")
                .allowedheaders("*")
                .allowedmethods("get", "post", "put", "options", "delete", "patch")
                .maxage(3600);
    }
}

注意：配置类文件一定要写在启动类所在的包下，否则不生效！！！！

到此这篇关于springboot+vue解决跨域问题几种处理方案介绍的文章就介绍到这了,更多相关springboot vue解决跨域问题内容请搜索代码网以前的文章或继续浏览下面的相关文章希望大家以后多多支持代码网！