Springboot跨域CORS處理實(shí)現(xiàn)原理
一 源(Origin)
源指URL的協(xié)議，域名，端口三部分組成，如果這個(gè)三個(gè)成分都相同，就判定是同源，否則為不同源。同源策略（Same origin policy）是一種瀏覽器的約定，即在瀏覽器中禁止非同源訪問(wèn)。
二 CORS
CORS即'跨域資源共享'（Cross-origin resource sharing），是一個(gè)W3C標(biāo)準(zhǔn)。它允許瀏覽器向跨源服務(wù)器，發(fā)出XMLHttpRequest請(qǐng)求，從而克服了ajax只能同源使用的限制。springboot也提供了cors的解決方法。下面將模擬瀏覽器跨域，并解決跨域問(wèn)題。
三 provider工程
provider工程提供了一個(gè)接口給外部訪問(wèn)，端口是8080。
/** * @Author lsc * @Description <p> cors </p> * @Date 2019/10/20 21:32 * @Version 1.0 */@RestControllerpublic class ProviderController { @GetMapping('youku1327') public String getUser(){ System.out.println('---------'); return 'hello youku1327'; }}
四 consumer
consumer 提供訪問(wèn)頁(yè)面，跨域親求 provider接口，端口為8082。
控制層代碼：
/** * @Author lsc * @Description <p> </p> * @Date 2019/10/20 21:32 * @Version 1.0 */@Controllerpublic class ComsumerController { @GetMapping('youku1327') public String getUser(){ return 'index'; }}
頁(yè)面代碼：
<!DOCTYPE html><html lang='en' xmlns:th='http://www.thymeleaf.org'><head> <meta charset='UTF-8'> <title>cors-youku1327</title></head><body><script th:src='http://www.gepszalag.com/bcjs/@{jquery-1.8.3.js}' type='text/javascript'></script><button id='button'>獲得用戶</button><script> $('#button').click(function () { $.ajax({ url: 'http://localhost:8080/youku1327', type: 'get', success:function (result) {console.log(result); } }) });</script></body></html>
五 跨域問(wèn)題產(chǎn)生
兩個(gè)項(xiàng)目分別啟動(dòng)后，在流量器中訪問(wèn)consumer，報(bào)錯(cuò)如下，不存在允許訪問(wèn)的請(qǐng)求頭。
六解決方案
在provier實(shí)現(xiàn)WebMvcConfigurer接口，或者使用@CrossOrigin注解在方法上。
示例代碼：
/** * @Author lsc * @Description <p> </p> * @Date 2019/10/20 23:15 * @Version 1.0 */@Configurationpublic class WebConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping('/**').allowedOrigins('http://localhost:8082').allowCredentials(true).allowedMethods('GET', 'POST', 'DELETE', 'PUT','PATCH').allowedHeaders('*'); }}
頁(yè)面請(qǐng)求結(jié)果如下：
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持好吧啦網(wǎng)。
相關(guān)文章：
1. ASP的Global.asa文件技巧用法2. ASP中常用的22個(gè)FSO文件操作函數(shù)整理3. html清除浮動(dòng)的6種方法示例4. React+umi+typeScript創(chuàng)建項(xiàng)目的過(guò)程5. SharePoint Server 2019新特性介紹6. PHP函數(shù)原理理解詳談7. php網(wǎng)絡(luò)安全中命令執(zhí)行漏洞的產(chǎn)生及本質(zhì)探究8. Vue+elementUI下拉框自定義顏色選擇器方式9. ASP中if語(yǔ)句、select 、while循環(huán)的使用方法10. JSP數(shù)據(jù)交互實(shí)現(xiàn)過(guò)程解析
網(wǎng)公網(wǎng)安備