Spring Boot CORS支持

黑洞代码

发布于 2021-09-03 15:08:35

3710

发布于 2021-09-03 15:08:35

跨源资源共享(CORS)是一种安全概念，用于限制Web浏览器中实现的资源。它可以防止JavaScript代码产生或消耗针对不同来源的请求。例如，Web应用程序在8080端口上运行，并且使用JavaScript尝试从9090端口使用RESTful Web服务。在这种情况下，在Web浏览器上将面临跨源资源共享安全问题。处理此问题需要两个要求 -

1.RESTful Web服务应该支持跨源资源共享。2.RESTful Web服务应用程序应允许从8080端口访问API。

在控制器方法中启用CORS

需要通过对控制器方法使用@CrossOrigin注解来设置RESTful Web服务的起源。@CrossOrigin注源支持特定的REST API，而不支持整个应用程序。

全局CORS配置

需要定义显示的@Bean配置，以便为Spring Boot应用程序全局设置CORS配置支持。

@Bean
public WebMvcConfigurer corsConfigurer() {
   return new WebMvcConfigurerAdapter() {
      @Override
      public void addCorsMappings(CorsRegistry registry) {
         registry.addMapping("/products").allowedOrigins("http://localhost:9000");
      }    
   };
}

下面给出了在主Spring Boot应用程序中全局设置CORS配置的代码。

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.context.annotation.Bean;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurerAdapter;

@SpringBootApplication
public class DemoApplication {
   public static void main(String[] args) {
      SpringApplication.run(DemoApplication.class, args);
   }
   @Bean
   public WebMvcConfigurer corsConfigurer() {
      return new WebMvcConfigurerAdapter() {
         @Override
         public void addCorsMappings(CorsRegistry registry) {
            registry.addMapping("/products").allowedOrigins("http://localhost:8080");
         }
      };
   }
}

现在，可以创建一个在8080端口上运行的Spring Boot Web应用程序和在9090端口上运行的RESTful Web服务应用程序。

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2021-08-16，如有侵权请联系 cloudcommunity@tencent.com 删除

网站