springBoot跨域问题

官方解决方案：https://spring.io/blog/2015/06/08/cors-support-in-spring-framework

1.注解方式（@CrossOrigin也可以放到类上）

@RestController
@RequestMapping("/account")
public class AccountController {

   @CrossOrigin
   @GetMapping("/{id}")
   public Account retrieve(@PathVariable Long id) {
       // ...
   }

   @DeleteMapping("/{id}")
   public void remove(@PathVariable Long id) {
       // ...
   }
}

2.全局配置方式（Global CORS configuration）

@Configuration
public class CorsConfig implements WebMvcConfigurer {

@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/**");
}
}

以上几种方式有可能会和自己的拦截器有冲突，所以官方提供了过滤器的解决方案

@Configuration
public class InterceptorConfig implements WebMvcConfigurer {
@Autowired
private AuthInterceptor authInterceptor;

@Autowired
private LimitingInterceptor limitingInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        /* 鉴权拦截器 */
        registry.addInterceptor(authInterceptor).order(1).addPathPatterns("/toShortUrl", "/batchToShortUrl", "/test");
        /* 限流拦截器 */
        registry.addInterceptor(limitingInterceptor).order(2).addPathPatterns("/toShortUrl", "/batchToShortUrl", "/test");
    }

}

上面的拦截器配置方式因为优先级设置的过高（order(1)），但是因为业务需要不能更改，但是上面的跨域解决方式实际上也是使用拦截器实现的，官方实现如下：

springBoot跨域问题

所以可以使用下面方式来解决跨域问题

@Configuration
public class MyConfiguration {

   @Bean
   public FilterRegistrationBean corsFilter() {
       UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
       CorsConfiguration config = new CorsConfiguration();
       config.setAllowCredentials(true);
       config.addAllowedOrigin("*");
       config.addAllowedHeader("*");
       config.addAllowedMethod("*");
       source.registerCorsConfiguration("/**", config);
       FilterRegistrationBean bean = new FilterRegistrationBean(new CorsFilter(source));
       bean.setOrder(0);
       return bean;
   }
}

注意：请求时的参数Origin不能为null,以下测试方式时Origin就会为Null

springBoot跨域问题