Java中跨域问题解决的几种方式举例详解_Java

前言

在前后端分离项目中,经常会遇到跨域问题,文中通过实例代码介绍的非常详细,需要的朋友可以参考下，一起来看看吧~

什么是跨域

当一个请求的url的协议、域名、端口任意一个与当前页面的url不同即为跨域。

比如 a页面想获取b页面的资源，a与b页面的协议、域名或端口号不同，进行的访问行为都是跨域，由于浏览器的同源策略，会限制跨域请求资源。

同源策略由 netscape 公司引入浏览器。目前，所有浏览器都实行这个政策。最初，它的含义是指，a网页设置的 cookie，b网页不能打开，除非这两个网页"同源"。所谓"同源"指的是"三个相同"：

协议相同
域名相同
端口相同

同源策略确保一个应用中的资源只能被本应用的资源访问。

非同源限制

cookie、localstorage、indexdb无法读取
dom和js对象无法获取
无法发送ajax请求

java 中的跨域问题指的是在使用 ajax 技术进行跨域访问时，由于浏览器的安全限制，导致请求被拒绝或者无法获取到正确的响应结果。

解决 java 中的跨域问题可以采用以下几种方式：

1、通过设置响应头信息来支持跨域访问。

在 java 中可以通过设置响应头信息来支持跨域访问，例如在 spring mvc 中可以使用

//@crossorigin 注解来设置允许跨域访问的源地址：
@crossorigin(origins = "http://localhost:8080")
@requestmapping("/api")
@restcontroller
public class apicontroller {
    // ...
}

2、使用 iframe 来实现跨域访问。

可以通过在同一页面中使用 iframe 元素来实现跨域访问，从而避免了浏览器安全限制。例如在前端页面中可以通过以下方式来获取来自不同域名的数据：

var iframe = document.createelement('iframe');
iframe.src = 'http://exampleurl.com/data';
iframe.style.display = 'none';
document.body.appendchild(iframe);
var data = iframe.contentwindow.document.body.innertext;
console.log(data);

或前端发送ajax请求

    $("#test").click(function(){
        $.ajax({
            url : "http://localhost:8082/hello.cors",
            type : "get",
            success : function(result){
                // alert(result);
                console.log(result)
            }
        })
    })

3、使用 websocket 来解决跨域问题。

@configuration
@enablewebsocket
public class websocketconfig implements websocketconfigurer {
    @override
    public void registerwebsockethandlers(websockethandlerregistry registry) {
        registry.addhandler(new mywebsockethandler(), "/data").setallowedorigins("*");
    }
}

4、httpservletresponse添加头信息

@restcontroller
public class corscontroller {

    @requestmapping(value = "/hello.cors")
    public string hello(httpservletresponse response){
        response.addheader("access-control-allow-origin","http://localhost:8081");
        //response.addheader("access-control-allow-credentials","true");
        return "hello cors";
    }
    
}

5、通过配置类解决跨域

使用httpservletresponse对象或注解方式，需要在每个需要跨域的方法上都加上相应的注解或参数，我们想让所有的controller都添加跨域功能，我们可以通过实现webmvcconfigurer接口来自定义跨域配置。

webmvcconfigurer是一个接口，提供很多自定义的拦截器，例如跨域设置、类型转化器等springmvc的配置

@configuration
public class corsconfig implements webmvcconfigurer {

    /**
     * **addmapping**：配置可以被跨域的路径，可以任意配置，可以具体到直接请求路径。
     *
     * **allowedmethods**：允许所有的请求方法访问该跨域资源服务器，如：post、get、put、delete等。
     *
     * **allowedorigins**：允许所有的请求域名访问我们的跨域资源，可以固定单条或者多条内容，如：”[http://www.address.com](http://www.address.com/)“，只有该域名可以访问我们的跨域资源。
     *
     * **allowedheaders**：允许所有的请求header访问，可以自定义设置任意请求头信息。
     
     * @param registry
     */
    
    @override
    public void addcorsmappings(corsregistry registry) {
        registry.addmapping("/*.cors")
                .allowedorigins("http://localhost:8081")
                .allowedmethods("post","get")
                .maxage(1000);
    }
}