当前位置：首页 > news >正文

[Java实战]Spring Boot 解决跨域问题（十四）

news 来源：原创 2025/7/28 6:53:15

[Java实战]Spring Boot 解决跨域问题（十四）

一、CORS 问题背景

什么是跨域问题？
当浏览器通过 JavaScript 发起跨域请求（不同协议、域名、端口）时，会触发同源策略限制，导致请求被拦截。
示例场景：前端运行在 http://localhost:3000，后端 API 部署在 http://localhost:8080。
CORS 机制的作用
- CORS（Cross-Origin Resource Sharing）是一种基于 HTTP 头的安全机制。
- 允许服务端声明哪些外部域可以访问资源，解决合法跨域请求的限制。

二、Spring Boot 的 4 种解决方案

1. 使用 `@CrossOrigin` 注解（Controller 级别）

适用场景：仅需为单个接口或控制器开启跨域支持。
实现方式：

@RestController
@RequestMapping("/api")
public class UserController {@CrossOrigin(origins = "http://localhost:3000")@GetMapping("/users")public List<User> getUsers() {return userService.findAll();}
}

配置参数：

origins：允许的源（支持通配符 *，但不推荐生产环境使用）
methods：允许的 HTTP 方法（如 GET, POST）
allowedHeaders：允许的请求头（如 Content-Type, Authorization）
maxAge：预检请求缓存时间（单位：秒）

2. 全局 CORS 配置（推荐）

适用场景：为整个应用统一配置跨域规则。
实现方式：

@Configuration
public class WebMvcConfig implements WebMvcConfigurer {@Overridepublic void addCorsMappings(CorsRegistry registry) {registry.addMapping("/**").allowedOrigins("http://localhost:3000").allowedMethods("GET", "POST", "PUT", "DELETE").allowedHeaders("*").allowCredentials(true).maxAge(3600);}
}

关键配置说明：

addMapping("/**")：对所有接口生效
allowCredentials(true)：允许携带 Cookie（需与 allowedOrigins 明确指定域名配合）

3. 结合 Spring Security 的 CORS 配置

适用场景：应用启用了 Spring Security 鉴权，需确保 CORS 配置不被安全过滤器拦截。
实现方式：

@Configuration
@EnableWebSecurity
public class SecurityConfig {@Beanpublic SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {http.cors(cors -> cors.configurationSource(corsConfigurationSource())).csrf().disable().authorizeRequests(auth -> auth.anyRequest().authenticated());return http.build();}@BeanCorsConfigurationSource corsConfigurationSource() {CorsConfiguration config = new CorsConfiguration();config.setAllowedOrigins(Arrays.asList("http://localhost:3000"));config.setAllowedMethods(Arrays.asList("GET", "POST"));UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();source.registerCorsConfiguration("/**", config);return source;}
}

注意事项：

必须通过 cors.configurationSource() 显式配置，而非仅依赖 WebMvcConfigurer。
确保 Spring Security 的过滤器链顺序正确（CORS 处理需在认证之前）。

4. 网关层统一处理（Nginx/Spring Cloud Gateway）

适用场景：微服务架构中，在网关层统一管理跨域策略。
示例（Nginx 配置）：

server {listen 80;server_name api.example.com;location / {# CORS 配置add_header 'Access-Control-Allow-Origin' 'http://localhost:3000';add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,Content-Type,Authorization';add_header 'Access-Control-Allow-Credentials' 'true';if ($request_method = 'OPTIONS') {add_header 'Access-Control-Max-Age' 1728000;add_header 'Content-Type' 'text/plain; charset=utf-8';add_header 'Content-Length' 0;return 204;}proxy_pass http://backend-service;}
}

三、最佳实践与调试技巧

避免使用通配符 *
- 生产环境中明确指定 allowedOrigins，如 https://your-frontend-domain.com。
- 通配符会导致 allowCredentials(true) 失效，且存在安全风险。
处理预检请求（OPTIONS）
- 浏览器对复杂请求（如带自定义头的 POST）会先发送 OPTIONS 请求。
- 确保后端正确处理 OPTIONS 方法（可通过全局配置或网关层实现）。
调试工具推荐
- 浏览器开发者工具：查看 Console 和 Network 标签中的 CORS 错误信息。
- Postman：验证接口是否正常工作（绕过浏览器限制）。
- curl 命令：模拟跨域请求：
```
curl -H "Origin: http://localhost:3000" -H "Access-Control-Request-Method: GET" -X OPTIONS http://localhost:8080/api/users
```

四、常见问题排查

配置未生效的可能原因
- 未正确引入 WebMvcConfigurer 或 Spring Security 配置冲突。
- 全局配置与 @CrossOrigin 注解混用时优先级问题（注解会覆盖全局配置）。
- 缓存问题：浏览器可能缓存了旧的 CORS 响应头，需强制刷新（Ctrl + F5）。
Spring Security 导致 CORS 失效
- 检查安全配置中是否遗漏 .cors() 调用。
- 确保 CorsConfigurationSource Bean 被正确注册。
携带 Cookie 时的特殊要求
- 前端请求需设置 withCredentials: true（Axios 示例）：
```
axios.get('http://localhost:8080/api/data', { withCredentials: true });
```
- 后端需配置 allowCredentials(true) 且 allowedOrigins 不能为 *。

五、进阶：CORS 与 CSRF 的协同配置

若同时启用 CSRF 保护（如表单提交场景）：

@Configuration
@EnableWebSecurity
public class SecurityConfig {@Beanpublic SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {http.cors().configurationSource(corsConfigurationSource()).and().csrf().csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse()).and().authorizeRequests().anyRequest().authenticated();return http.build();}
}

关键点：

使用 CookieCsrfTokenRepository 将 CSRF Token 存储在 Cookie 中。
前端需从 Cookie 读取 XSRF-TOKEN 并添加到请求头。

六、总结

通过合理选择注解配置、全局策略或网关层处理，Spring Boot 可以灵活解决各种跨域场景。关键点在于：

明确需求：区分开发环境与生产环境的配置严格性。
安全优先：避免过度开放权限，严格限制 allowedOrigins。
全链路验证：结合浏览器工具和后端日志进行调试。

附录：官方文档参考

Spring CORS Documentation
MDN CORS Guide

希望本教程对您有帮助，请点赞❤️收藏⭐关注支持！欢迎在评论区留言交流技术细节！

[Java实战]Spring Boot 解决跨域问题（十四）

[Java实战]Spring Boot 解决跨域问题（十四） 一、CORS 问题背景什么是跨域问题？ 当浏览器通过 JavaScript 发起跨域请求（不同协议、域名、端口）时，会触发同源策略限制，导致请求被拦截。示例场…...

编程日记 2025/7/28 6:53:15

嵌入式硬件篇---CAN

文章目录前言1. CAN协议基础1.1 物理层特性差分信号线终端电阻通信速率总线拓扑 1.2 帧类型1.3 数据帧格式 2. STM32F103RCT6的CAN硬件配置2.1 硬件连接2.2 CubeMX配置启用CAN1模式波特率引脚分配过滤器配置（可选） 3. HAL库代码实现3.1 CAN初始化3.2 发…...

编程日记 2025/7/24 22:53:16

（2025）图文解锁RAG从原理到代码实操，代码保证可运行

什么是RAG RAG(检索增强生成)是一种将语言模型与可搜索知识库结合的方法，主要包含以下关键步骤： 数据预处理加载：从不同格式(PDF、Markdown等)中提取文本分块：将长文本分割成短序列(通常100-500个标记)，作为检索单元…...

编程日记 2025/7/27 7:29:10

TWAS、GWAS、FUSION

全基因组关联研究（GWAS，Genome-Wide Association Study）是一种统计学方法，用于在全基因组水平上识别与特定性状或疾病相关的遗传变异。虽然GWAS可以识别与性状相关的遗传信号，但它并不直接揭示这些遗传变异如何影响生物…...

编程日记 2025/7/27 4:30:18

大模型微调终极方案：LoRA、QLoRA原理详解与LLaMA-Factory、Xtuner实战对比

文章目录一、微调概述1.1 微调步骤1.2 微调场景二、微调方法2.1 三种方法2.2 方法对比2.3 关键结论三、微调技术3.1 微调依据3.2 LoRA3.2.1 原理3.2.2 示例 3.3 QLoRA3.4 适用场景四、微调框架4.1 LLaMA-Factory4.2 Xtuner4.3 对比一、微调概述微调（Fine-tun…...

编程日记 2025/7/27 1:20:27

FHE 之面向小白的引导（Bootstrapping）

1. 引言 FHE初学者和工程师常会讨论的一个问题是； “什么是引导（bootstrapping）？” 从理论角度看，这个问题的答案很简单： 引导就是套用 Gentry 提出的思想——在加密状态下同态地执行解密操作&#xff…...

编程日记 2025/7/26 12:26:33

安装:Kali2025+Docker

安装:Kali2025Docker Kali2025安装直接官网下载WMware版本 https://www.kali.org/get-kali/#kali-virtual-machines 直接打开运行初始用户密码 kali/kali sudo -i 命令切换到root 更换镜像切换到其他可用的 Kali Linux 镜像源可能会解决问题,可以使用国内的镜像源&…...

编程日记 2025/7/26 16:49:40

什么是深拷贝什么是浅拷贝，两者区别

什么是深拷贝什么是浅拷贝，两者区别 1.深拷贝递归复制对象的所有层级，嵌套的引用类型属性，最后生成一个完全独立的新对象，与原对象无任何引用关联。特点： 新对象和原对象的所有层级属性是独立的（修改…...

编程日记 2025/7/24 10:35:03

A2A大模型协议及Java示例

A2A大模型协议概述 1. 协议作用 A2A协议旨在解决以下问题： 数据交换：不同应用程序之间的数据格式可能不一致，A2A协议通过定义统一的接口和数据格式解决这一问题。模型调用：提供标准化的接口，使得外部应用可以轻松调…...

编程日记 2025/7/28 2:28:29

第七章数据库编程

1 数据库编程基础 1.1 数据库系统概述数据库系统是由数据库、数据库管理系统(DBMS)和应用程序组成的完整系统。其主要目的是高效地存储、管理和检索数据。现代数据库系统通常分为以下几类： 关系型数据库(RDBMS)：如MySQL、PostgreSQL、Oracle等&#x…...

编程日记 2025/7/26 23:00:25

电影感户外哑光人像自拍摄影Lr调色预设，手机滤镜PS+Lightroom预设下载！

调色详情电影感户外哑光人像自拍摄影 Lr 调色，是借助 Lightroom 软件，针对户外环境下拍摄的人像自拍进行后期处理。旨在模拟电影画面的氛围与质感，通过调色赋予照片独特的艺术气息。强调打造哑光效果，使画面色彩不过于浓烈刺眼&a…...

编程日记 2025/7/26 18:09:36

C++--类的构造函数与初始化列表差异

一，引言在类中成员函数的构造函数担任其将对象初始化的作用，而初始化列表也有着相似的作用。大部分人建议都是初始化列表进行初始化，本文主要进行讲解二者的区别。首先看一下构造函数的初始化方式： #define _CRT_SECURE_NO…...

编程日记 2025/7/25 23:43:59

深入浅出之STL源码分析4_类模版

1.引言我在上面的文章中讲解了vector的基本操作，然后提出了几个问题。 STL之vector基本操作-CSDN博客 1.刚才我提到了我的编译器版本是g 11.4.0，而我们要讲解的是STL（标准模板库），那么二者之间的关系是什么&#x…...

编程日记 2025/7/22 20:01:07

Lambda表达式解读

本文通过具体案例演示函数式接口Function<T,R>的三种实现方式演变过程。一、传统匿名内部类实现 Integer resInt1 t1(new Function<String, Integer>() {Overridepublic Integer apply(String s) {int i Integer.parseInt(s);return i;} });实现特点&#xff1…...

编程日记 2025/7/24 15:34:43

PySide6 GUI 学习笔记——常用类及控件使用方法（常用类边距QMarginsF）

文章目录类简介方法总览关键说明示例代码类简介 QMarginsF 用于定义四个浮点型边距（左、上、右、下），描述围绕矩形的边框尺寸。所有边距接近零时 isNull() 返回 True，支持运算符重载和数学运算。方法总览方法名/运算符参数返…...

编程日记 2025/7/27 18:40:11

Android方法耗时监控插件开发

需求：自定义一个Gradle插件，这个Gradle插件可以统计方法的耗时，并当方法耗时超过阈值时，可以通过打印Log日志在控制台，然后可以通过Log定位到耗时方法的位置，帮助我们找出耗时方法和当前线程名，…...

编程日记 2025/7/24 21:53:12

TWAS / FUSION

FUSION 是一套用于执行转录组范围和调控组范围关联研究（TWAS 和 RWAS）的工具。它通过构建功能/分子表型的遗传成分的预测模型，并使用 GWAS 汇总统计数据预测和测试该成分与疾病的关联，目标是识别 GWAS 表型与仅在参考数据中测量的…...

编程日记 2025/7/26 1:19:47

C++中的static_cast：类型转换的安全卫士

C中的static_cast：类型转换的安全卫士在C编程中，类型转换是不可避免的操作，而static_cast作为C四大强制类型转换运算符之一，是最常用且相对安全的一种转换方式。今天我们就来深入探讨一下这个重要的类型转换工具。一、static_…...

编程日记 2025/7/26 19:41:08

uniapp-商城-51-后台商家信息（logo处理）

前面对页面基本进行了梳理和说明，特别是对验证规则进行了阐述，并对自定义规则的兼容性进行了特别补充，应该说是干货满满。不知道有没有小伙伴已经消化了。下面我们继续前进，说说页面上的logo上传组件，主要就是uni-fil…...

编程日记 2025/7/24 1:03:14

04 mysql 修改端口和重置root密码

当我们过了一段时间，忘了自己当初创建的数据库密码和端口，或者端口被占用了，要怎么处理呢首先，我们先停止mysql。一、修改端口打开my.ini文件，搜索port，默认是3306，根据你的需要修改为其他…...

编程日记 2025/7/26 1:28:51

多线程 2 - 死锁问题

死锁死锁，是多线程代码中的一类经典问题。加锁能够解决线程安全问题，但如果加锁方式不当，就很可能产生死锁。出现死锁的三种场景 1、一个线程一把锁就像上篇文章讲过的，如果对同一个线程上了两把锁，而且上的锁是…...

编程日记 2025/7/23 4:37:11

网络原理（Java）

注：此博文为本人学习过程中的笔记在网络初始中谈到TCP/IP五层模型，接下来我们将介绍这里面涉及到的网络协议。应用层是程序员接触最多的层次，程序员写的代码只要涉及到网络通信都可以视为是应用层的一部分。应用层里的东西和程序员直接相…...

编程日记 2025/7/26 10:38:08

HDFS 常用基础命令详解——快速上手分布式文件系统

简介： 本文面向刚接触 Hadoop HDFS（Hadoop 分布式文件系统）的读者，结合 CSDN 博客风格，系统梳理最常用的 HDFS 客户端命令，并配以示例和注意事项，帮助你在开发和运维中快速掌握 HDFS 的文件管理…...

编程日记 2025/7/27 17:59:54

Unity Shaders and Effets Cookbook

目录作者简介审稿人简介前言我是偏偏 Unity Shaders and Effets Cookbook 第一章：Diffuse Shading - 漫反射着色器第二章：Using Textures for Effects - 着色器纹理特效的应用第三章：Making Your Game Shine with Specular - 镜…...

编程日记 2025/7/22 17:14:44

Markdown—LaTeX 数学公式

目录一、字母1. 希腊大写字母2. 希腊小写字母3. 花体字母二、上标和下标1. 上标2. 下标3. 其他三、括号四、数学符号1. 基本数学符号1）运算符2）常见函数3）分式、根号、累加/乘4）极限5）积分 2. 三角函数与几何符号1&…...

编程日记 2025/7/25 4:19:06

AI 驱动的开发工具

🔧 主流 AI 前端开发工具 1. GitHub Copilot 由 GitHub 与 OpenAI 联合开发，集成在 Visual Studio Code、JetBrains 等主流 IDE 中，提供智能代码补全、函数生成等功能，极大地提高了开发效率。 (CSDN博客) 2. Cursor 一款 AI 驱…...

编程日记 2025/7/24 18:15:08

【入门】数字走向I

描述输入整数N，输出相应方阵。输入描述一个整数N。（ 0 < n < 10 ) 输出描述一个方阵，每个数字的场宽为3。 #include <bits/stdc.h> using namespace std; int main() {int n;cin>>n;for(int i1;i<n*n;i){cout…...

编程日记 2025/7/24 6:35:08

Kubernetes生产实战(十三)：灰度发布与蓝绿发布实战指南

在微服务架构中，如何安全高效地发布新版本是每个团队必须掌握的技能。本文将深入讲解Kubernetes中两种主流发布策略的落地实践，附带生产环境真实案例。一、金丝雀发布（灰度发布）：渐进式验证新版本核心思想&#xf…...

编程日记 2025/7/25 7:42:34

数孪实战笔记（1）数字孪生的含义、应用及技术体系

一、含义数字孪生（Digital Twin）是一种通过数字化模型在虚拟世界中实时映射和模拟物理实体、系统或过程的技术。它的核心目的是通过对现实对象的建模、感知、分析和预测，实现对物理世界的全面感知、智能控制和优化决策。数字孪生实体对象 …...

编程日记 2025/7/22 2:11:28

深入浅出之STL源码分析5_类模版实例化与特化

在 C 中，类模板的实例化（Instantiation）和特化（Specialization） 是模板编程的核心概念，而显式实例化（Explicit Instantiation）和隐式实例化（Implicit Insta…...

编程日记 2025/7/26 0:51:00

JDBC演进之路：从基础操作到高效连接池

文章目录一、JDBC 1.0：手动管理的起点1.1 核心特点1.2 代码示例：1.3 痛点分析二、JDBC 2.0：配置化的升级2.1 核心改进2.2 代码示例2.3 优势与不足三、JDBC 3.0：连接池的革命3.1 核心改进3.2 代码示例3.3 核心优势四、版本对比…...

编程日记 2025/7/20 23:48:39

远程调试---在电脑上devtools调试运行在手机上的应用

1、启动项目–以vite项目为例:先ipconfig查看ip地址 ,然后在vite中配置host为ip地址 2、手机上查看项目:保证手机和电脑在同一局域网, 在手机浏览器打开我们vite启动的项目地址, 3、使用chii进行远程调试 (1) 安装 npm install chii -g (2)启动 chii start -p 8080 (3)在…...

编程日记 2025/7/26 21:46:31

街景主观感知全流程（自建数据集+两两对比程序+Trueskill计算评分代码+训练模型+大规模预测）27

目录 0、Emeditor软件1、Place Pluse 2.0数据集2、街景主观感知大框架2.1 街景主观感知：自建数据集2.2 街景主观感知：两两对比程序2.3 街景主观感知：Trueskill评分2.4 街景主观感知：训练模型，Resnet或EfficientNet或V…...

编程日记 2025/7/23 5:43:30

进阶二：基于HC-SR04和LCD1602的超声波测距

一、实验目的掌握HC-SR04超声波测距模块的工作原理和使用方法。学会使用LCD1602液晶显示屏显示测量数据。熟悉89C51单片机与外设的接口电路设计和编程方法。二、实验原理 1. HC-SR04超声波测距模块原理 HC-SR04超声波测距模块可提供2cm - 400cm的非接触式距离感测功能，测距精…...

编程日记 2025/7/24 22:21:59

单因子实验方差分析

本文是实验设计与分析（第6版，Montgomery著傅珏生译)第3章单因子实验方差分析python解决方案。本文尽量避免重复书中的理论，着于提供python解决方案，并与原书的运算结果进行对比。您可以从下载实验设计与分析（第6版&a…...

编程日记 2025/7/22 23:54:34

《Python星球日记》第53天：卷积神经网络（CNN）入门

名人说：路漫漫其修远兮，吾将上下而求索。—— 屈原《离骚》创作者：Code_流苏(CSDN)（一个喜欢古诗词和编程的Coder😊） 目录一、图像表示与通道概念1. 数字图像的本质2. RGB颜色模型3. 图像预处理二、卷积…...

编程日记 2025/7/26 5:30:56

基于人工智能的个性化 MySQL 学习路径推荐研究

基于人工智能的个性化 MySQL 学习路径推荐研究摘要：随着信息技术的飞速发展，数据库在各行业应用广泛，MySQL 作为主流数据库之一，学习需求庞大。然而，不同学习者在知识水平、学习进度和目标上存在差异，传统统一的学习路径难以满足个性化需求。本研究通过运用人工智能技…...

编程日记 2025/7/26 1:28:58

阿里云OSS-服务端加签直传说明/示例（SpringBoot）

目录概述 OSS文件上传方式 1. OSS控制台上传 2. 客户端直传 3. 后端上传 4. 加签直传服务端加签方式 1. 服务端生成PostObject所需的签名和Post Policy 2.服务端生成STS临时访问凭证 3. 服务端生成PutObject所需的签名URL 实现1：生成PostObject所需的签…...

编程日记 2025/7/24 14:44:22

《向上生长》读书笔记day5

哎，好像有点坚持不下去了，有点松懈了不咋想继续写读书笔记😂，不过我不可能这么轻易放弃的，起码要做完这一本书，话不多说，开始进入的读书📒笔记今天读了两个章节，穷人翻…...

编程日记 2025/7/23 21:27:21

优选算法——队列+BFS

目录 1. N叉树的层序遍历 2. 二叉树的锯齿层序遍历 3. 二叉树最大宽度 4. 在每个树行中找最大值 1. N叉树的层序遍历题目链接：429. N 叉树的层序遍历 - 力扣（LeetCode） 题目展示： 题目分析： 层序遍历即可~仅…...

编程日记 2025/7/28 1:05:10

Java MCP 实战 --＞ AI玩转贪吃蛇

MCP 实战 --> AI玩转贪吃蛇 MCP 更加便捷的扩展了 LLM 的能力，使得 AI 发展更加迅猛。本篇主要为了学习MCP的应用，实现了让AI去玩贪吃蛇，使用 Java 实现了 MCP Server 和 MCP Client 的编码。其他文章如下： thinking 基础版…...

编程日记 2025/7/27 6:41:16

Day20打卡-奇异值SVD分解

今天学习非特征筛选的方法： 知识点回顾： 线性代数概念回顾（可不掌握）奇异值推导（可不掌握）奇异值的应用特征降维：对高维数据减小计算量、可视化数据重构：比如重构信号、重构图像&am…...

编程日记 2025/7/27 20:42:58

【RT-Thread Studio】nor flash配置Fal分区

前置条件：【RT-Thread Studio】W25Q128配置添加 FAL软件包配置SFUD驱动程序，使用FAL的设备为W25Q128 将fal_cfg.h和fal_flash_sfud_port.c提取出来，放到自己创建的fal_porting目录。修改 fal_flash_sfud_port.c struct fal_flash_dev n…...

编程日记 2025/7/28 1:28:08

在资源受限设备上实现手势识别：基于包络EMG数据和实时测试的Tiny-ML方法

英文标题：Enabling Gesture on a Resource-Constrained Device: A Tiny-ML Approach with Envelope EMG Data and Real-Time Testing 中文标题：在资源受限设备上实现手势识别：基于包络EMG数据和实时测试的Tiny-ML方法作者信息 Mohsin Ali S…...

编程日记 2025/7/27 5:17:39

动态规划：最长递增子序列

给定一个数组，求最长递增子序列的长度,就是要求我们求出一个序列中最长的上升子序列的长度，最长上升子序列的定义就是从原序列中按照孙旭去除一些数字，这些数字是逐渐增大的。 *定义dp[i]表示以第i个元素结尾的最长上升子序列的长度。 *初始…...

编程日记 2025/7/22 13:34:53

贪心算法专题（Part2）

目录 1. 最优除法 2. 加油站 3. 坏了的计算器 4. 可被三整除的最大和 5. 单调递增的数字 6. 合并区间 7. 无重叠区间 8. 用最少数量的箭引爆气球 1. 最优除法题目链接：553. 最优除法 - 力扣（LeetCode） 题目展示： 题目分…...

编程日记 2025/7/27 16:27:26

文章题目：The burden of diseases attributable to high body mass index in Asia from 1990 - 2019: results from the global burden of disease study 2019 DOI：10.1080/07853890.2025.2483977 中文标题：1990 年至 2019 年亚洲高体重指数导…...

编程日记 2025/7/27 21:28:14

API 网关核心功能解析：负载均衡、容灾、削峰降级原理与实战摘要

在微服务架构中，API 网关作为流量入口枢纽，通过负载均衡、容灾、削峰降级等核心功能保障系统稳定性与高可用性。本文结合 Spring Cloud Gateway 实战代码、原理剖析及行业最佳实践，深度解析网关核心能力，并对比当前前沿技术方案&a…...

编程日记 2025/7/26 6:14:45

Spring之AOP

什么是AOP AOP:Aspect 0riented Programming(面向切面编程、面向方面编程)，可简单理解为就是面向特定方法编程。场景:案例中部分业务方法运行较慢，定位执行耗时较长的接口，此时需要统计每一个业务方法的执行耗时。优势: 1.减少重复代…...

编程日记 2025/7/26 8:07:54

TransmittableThreadLocal：穿透线程边界的上下文传递艺术

文章目录前言一、如何线程上下文传递1.1 ThreadLocal单线程1.2 InheritableThreadLocal的继承困境1.3 TTL的时空折叠术二、TTL核心设计解析2.1 时空快照机制2.2 装饰器模式2.3 采用自动清理机制三、设计思想启示四、实践启示录结语前言在并发编程领域，线程上下…...

编程日记 2025/7/27 19:12:30

[Java实战]Spring Boot 解决跨域问题（十四）

一、CORS 问题背景

二、Spring Boot 的 4 种解决方案

1. 使用 @CrossOrigin 注解（Controller 级别）

2. 全局 CORS 配置（推荐）

3. 结合 Spring Security 的 CORS 配置

4. 网关层统一处理（Nginx/Spring Cloud Gateway）

三、最佳实践与调试技巧

四、常见问题排查

五、进阶：CORS 与 CSRF 的协同配置

六、总结

相关文章：

1. 使用 `@CrossOrigin` 注解（Controller 级别）