跨域解决方案CORS

CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。CORS需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE浏览器不能低于IE10。

它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。整个CORS通信过程，都是浏览器自动完成，不需要用户参与。对于开发者来说，CORS通信与同源的AJAX通信没有差别，代码完全一样。浏览器一旦发现AJAX请求跨源，就会自动添加一些附加的头信息，有时还会多出一次附加的请求，但用户不会有感觉。因此，实现CORS通信的关键是服务器。只要服务器实现了CORS接口，就可以跨源通信。

请求过程如下图:
跨域解决方案CORS

跨域产生的原因

在一个项目中，使用js的ajax请求，请求另外一个系统的数据时(协议不同（http、https）、域名不同、域名相同但端口号不同)，能够请求到数据，但是因为这是跨域请求，浏览器不允许js拿到数据，这就是ajax跨域请求
当一个ajax请求，跨域访问另一个url时，浏览器会出现如下错误：
跨域解决方案CORS
此时，就可以使用CORS来解决跨域请求

服务端

在请求的url的controller的方法里面，加入下面两行代码，代码的含义在注释里面

//设置允许哪些请求可以跨域来访问这个yrl，http://localhost:9105就表示可以跨域访问这个url，这里也已可以使用 * 来进行通配，表示所以请求都可以跨域访问这个url
response.setHeader("Access-Control-Allow-Origin", "http://localhost:9106");
		
//如果当前的这个url需要操作cookie，则必须要加上这个设置，这样才能实现跨域操作cookie，同时，如果加上了这个配置，则上面的那个配置就不能使用 * 号来通配。
//同时，如果要跨域操作cookie，则在发ajax的地方，需要在ajax请求后面加上 {'withCredentials':true} 参数
response.setHeader("Access-Control-Allow-Credentials", "true");

客户端

$http.get('http://localhost:9108/cart/addGoodsToCartList.do?itemId='
		+$scope.sku.id+'&num='+$scope.num, {'withCredentials':true}).success(
			function(response){
				//逻辑代码
			}
		);

如果需要操作cookie，就需要在请求后面加上 {‘withCredentials’:true}

这样简单的几行代码之后，就能实现ajax跨域请求了。

SpringMVC跨域注解

springMVC的版本在4.2或以上版本，可以使用注解实现跨域, 我们只需要在需要跨域的方法上添加注解@CrossOrigin即可

/**@CrossOrigin是spring4.2以上的版本实现的跨域注解，origins用来配置可以跨域请求该url的请求，可以使用*来通配，allowCredentials表示在这个url中可以操作cookie，如果不加这个配置，默认是true*/
@CrossOrigin(origins="http://localhost:9106", allowCredentials="true")

使用这个注解之后，上面写的两个response.setHeader(…)就可以不需要了