【跨域】解决SpringBoot和openresty跨域问题
平时后端只需要写一个配置类就可以解决跨域但是最近的新项目死活不行
先说结论
项目中的权限校验(也可以是其他的)拦截器优先级高于跨域拦截器导致跨域处理失效
解决办法
1.在addCorsMappings上增加 @Order(value = -100)// 跨域优先级最高
2.nginx放行OPTIONS请求
SpringBoot3后端配置
跨域配置类如下
@Configuration
public class WebMvcConfig implements WebMvcConfigurer {/*** 解决跨域** @param registry*/@Override@Order(value = -100)// 跨域优先级最高public void addCorsMappings(CorsRegistry registry) {registry.addMapping("/**").allowedOriginPatterns("*").allowedMethods("*").allowedHeaders("*").exposedHeaders("*").allowCredentials(true).maxAge(3600);}
}
权限校验配置类(和跨域拦截器优先级冲突)
@Configuration
public class SecurityWebMvcConfig implements WebMvcConfigurer {// 忽略的路由ArrayListprivate static final List<String> IGNORE_URI =Arrays.asList("/user/login","/user/register","/user/validateKey");/*** 查询用户信息注入拦截器** @return*/@Bean@Order(value = 2147483600)public LoginUserInterceptor loginUserInterceptor() {return new LoginUserInterceptor();}@Bean@Order(value = 2147483601)public LoginInterceptor pigLoginInterceptor() {return new LoginInterceptor();}// 注意这里添加的拦截器也是拦击全部路径的,@Overridepublic void addInterceptors(InterceptorRegistry registry) {registry.addInterceptor(loginUserInterceptor()).excludePathPatterns(IGNORE_URI).addPathPatterns("/**");registry.addInterceptor(pigLoginInterceptor()).excludePathPatterns(IGNORE_URI).addPathPatterns("/**");}}
以下方法无用,不是根本原因可以忽略,只需要配置好后端即可
解决未遂
但是目前还是没有根本上解决问题现在依然会报错,大致意思就是预校验OPTIONS请求没有被放行,包含不被允许的header,没通过,我不理解为啥没通过
Access to XMLHttpRequest at '后端域名' from origin '前端域名' has been blocked by CORS policy: Request header field authorization is not allowed by Access-Control-Allow-Headers in preflight response.
OpenResty配置
所以又在OpenResty/nginx上配置了放行OPTIONS请求的配置
location / {if ($request_method = 'OPTIONS') {add_header 'Access-Control-Allow-Origin' '*';add_header 'Access-Control-Allow-Methods' '*';add_header 'Access-Control-Allow-Headers' '*';add_header 'Access-Control-Max-Age' 1728000;add_header 'Content-Type' 'text/plain; charset=utf-8';add_header 'Content-Length' 0;return 200;}proxy_pass http://127.0.0.1:11111;}
注意OpenResty/nginx不可以重复放行其他请求,重复放行会报错
Access to XMLHttpRequest at '后端域名' from origin '前端域名' has been blocked by CORS policy: The 'Access-Control-Allow-Origin' header contains multiple values '前端域名, *', but only one is allowed.
具体问题就处在header contains multiple values '前端域名, *',意思就是包含多个允许的请求源,一般返回一个就行了
相关文章：
【跨域】解决SpringBoot和openresty跨域问题
平时后端只需要写一个配置类就可以解决跨域但是最近的新项目死活不行 先说结论 项目中的权限校验(也可以是其他的)拦截器优先级高于跨域拦截器导致跨域处理失效 解决办法 1.在addCorsMappings上增加 Order(value -100)// 跨域优先级最高 2.nginx放行OPTIONS请求 SpringBo…...
下载ffmpeg执行文件
打开网址：Download FFmpeg 按下面步骤操作 解压文件就可以看到ffmpeg的执行文件了，需要通过命令行进行使用： ffmpeg命令行使用参考： ffmpeg 常用命令-CSDN博客...
SQLite 实际案例研究与创新应用
SQLite 作为一种强大而简单的数据库实现，应用于各类场景，从移动应用到物联网设备，再到边缘计算。在本章中，我们将通过几个典型案例，探讨 SQLite 如何在实际中解决复杂问题，并研究其创新应用的可能性。 案例…...
C语言 递归编程练习
1.将参数字符串中的字符反向排列，不是逆序打印。 要求：不能使用C函数库中的字符串操作函数。 比如： char arr[] "abcdef"; 逆序之后数组的内容变成：fedcba 1.非函数实现（循环） 2.用递归方法…...
)
【HDU】1089 A+B for Input-Output Practice (I)
1089 AB for Input-Output Practice (I):以EOF结尾的输入 Problem Description Your task is to Calculate a b. Too easy?! Of course! I specially designed the problem for acm beginners. You must have found that some problems have the same titles with this one,…...
[python3]Excel解析库-xlwings
xlwings 是一个强大的 Python 库，它允许你直接与 Microsoft Excel 进行交互。通过 xlwings，你可以轻松地在 Python 脚本或 Jupyter Notebook 中读取、写入和操作 Excel 文件，而无需手动打开 Excel 应用程序。此外，xlwings 还支持将…...
[python3]Excel解析库-xlutils
xlutils 是一组用于处理 Excel 文件的 Python 库，它实际上是 xlrd 和 xlwt 的扩展，提供了额外的功能来操作 Excel 文件。xlutils 主要由三个部分组成：xlutils.copy、xlutils.filter 和 xlutils.view，它们分别用于复制和修改现有 E…...
React中的合成事件
合成事件与原生事件 区别： 1. 命名不一样，原生用纯小写方式，react用小驼峰的方式 原生：onclick React的：onClick 2. 事件处理函数的写法不一样 原生的是传入一个字符串，react写法传入一个回调函数 3.…...
记录一次电脑被入侵用来挖矿的过程（Trojan、Miner、Hack、turminoob）
文章目录 0、总结1、背景2、端倪3、有个微软的系统更新，就想着更新看看（能否冲掉问题）4、更新没成功，自动重启电脑5、风险文件（好家伙命名还挺规范，一看名字就知道出问题了）6、开机有一些注册表…...
牛客网刷题 ——C语言初阶（5操作符）——BC107 矩阵转置
1.题目描述：BC107 矩阵转置 牛客网OJ链接 KiKi有一个矩阵，他想知道转置后的矩阵（将矩阵的行列互换得到的新矩阵称为转置矩阵），请编程帮他解答。 输入描述: 第一行包含两个整数n和m，表示一个矩阵包含n行m列…...
【调试记录】在CARLA中插入可以播放视频的组件
〇、问题描述 做实验验证的时候，需要在CARLA仿真环境中添加一个可以播放视频的功能，查了很多现有的实验，基本都是插入图像，而对于插入视频，实现的方法就很麻烦了。一开始考虑的是直接用射影变换进行叠加，计…...
【Linux】RPMSG通讯协议介绍
RPMSG协议通讯协议介绍 RPMSG，全称Remote processor Messaging。是一种核间通讯协议。在Linux Kernel中，已经内置了RPMSG。 Linux RPMSG基于共享内存，利用RPMSG可以高效的实现核间通信。比如Linux与FreeRTOS、Linux与Android，都可…...
Branch-Solve-Merge Improves Large Language Model Evaluation and Generation
题目 分支-求解-合并改进了大型语言模型的评估和生成 摘要 大型语言模型(LLM)经常用于多方面的语言生成和评估任务，这些任务涉及满足复杂的用户约束或考虑多个方面和标准。然而，由于模型缺乏一致性，无法计划和分解问题，他们的表现…...
SqlSugar-文章目录
SqlSugar学习总结1(基础操作) SqlSugar学习总结2(主从复制-数据库配置) SqlSugar学习总结3(主从复制-读写分离) SqlSugar学习总结4(树形递归查询) SqlSugar学习总结5(映射)...
如何理解RDD，以及RDD的五大特性和五大特点。
RDD：英文全称Resilient Distributed Dataset，叫做弹性分布式数据集，代表一个不可变、可分区、里面的元素可并行计算的分布式的抽象的数据集合。 Resilient弹性：RDD的数据可以存储在内存或者磁盘当中，RDD的数据可以分区…...
umd格式
umd格式是啥？ umd格式是一种通用模块，他同时支持AMD、CJS、ESM模块和全局变量的方式 umd格式打包后的基本代码结构如下: (function (root, factory) {if (typeof define function && define.amd) {// AMDdefine([dependency], factory);} el…...
node.js之---内置模块
在 Node.js 中，模块系统是基于 CommonJS 模块规范 的，这使得开发者可以将代码分成多个独立的模块进行管理。Node.js 提供了很多 内置模块（也称为 核心模块），这些模块可以直接在代码中使用，而无需安装额外的…...
linux下安装达梦数据库v8详解
目录 操作系统、数据库 1、下载达梦数据库 2、安装前准备 2.1、建立数据库用户和组 2.2、修改文件打开最大数 2.3、挂载镜像 2.4、新建安装目录 3、数据库安装 4、配置环境变量 5、初始化数据库实例 6、注册服务 7、使用数据库 8、卸载数据库 9、多实例管理 10、…...
深入理解 Android 中的 ApplicationInfo
深入理解 Android 中的 ApplicationInfo 在 Android 开发中，ApplicationInfo 是一个非常重要的类，它包含了关于应用程序的元信息。这些信息通常是从 AndroidManifest.xml 文件中提取的，开发者可以通过 ApplicationInfo 类来获取和操作这些信…...
【vLLM】使用PagedAttention 进行大型语言模型的高效内存管理
重磅推荐专栏： 《大模型AIGC》 《课程大纲》 《知识星球》 本专栏致力于探索和讨论当今最前沿的技术趋势和应用领域，包括但不限于ChatGPT和Stable Diffusion等。我们将深入研究大型模型的开发和应用，以及与之相关的人工智能生成内容（AIGC）技术。通过深入的技术解析和实践经…...
STLG_01_12_程序设计C语言 - 联合体和枚举类型
在C语言中，联合体（Union）和枚举类型（Enum）是两种不同的数据结构，它们各自有特定的用途和特点。 联合体（Union） 联合体是一种数据结构，允许在相同的内存位置存储不同的数…...
ThreadLocal详解：深入探讨导致JVM内存泄露的原因及预防措施
引言 ThreadLocal 是Java提供的一个线程局部变量工具，它使得每个线程都可以拥有自己的变量副本，而这些副本对于其他线程而言是不可见的。这在多线程编程中非常有用，因为它可以避免共享资源带来的同步问题。然而，如果使用不当&…...
【FlutterDart】 拖动改变 widget 的窗口尺寸大小GestureDetector～简单实现（10 /100）
上效果 预期的是通过拖动一条边界线改变窗口大小，类似vscode里拖动效果。这个是简单的拖动实现 上代码： import package:flutter/material.dart;class MyDraggableViewDemo extends StatelessWidget {const MyDraggableViewDemo({super.key});override…...
【FlutterDart】 拖动边界线改变列宽并且有边界高亮和鼠标效果（12 /100）
【Flutter&Dart】 拖动改变 widget 的窗口尺寸大小GestureDetector～简单实现（10 /100） 【Flutter&Dart】 拖动边界线改变列宽类似 vscode 那种拖动改变编辑框窗口大小（11 /100） 上效果 对比一下vscode的效果&…...
鸿蒙应用开发（2）
鸿蒙应用开发启航计划-CSDN博客 鸿蒙应用开发（1）-CSDN博客 没看过前两篇的，建议请先看上面。 如果你学习完了前两篇，那么你学习这篇文章，就很容易理解了。 这一篇文章将介绍声明式UI的 渲染控制。你需要了解的是&…...
js -动态主题色
学习参考来源： 峰华大佬：https://www.bilibili.com/video/BV1E64y1Z79Q/?spm_id_from333.1391.0.0&vd_sourcea0f31140205458776d3a4ef477cd6561 实际效果： http://www.qingkong.zone/laboratory?typetheme-color 前言 本文内容可结合上…...
connect to host github.com port 22: Connection timed out 的解决方法
原因是 Github 被 GFW 屏蔽了。 Windows 系统，打开 C:\Windows\System32\drivers\etc，复制其中的 hosts 文件至桌面，用文本编辑器或者其他工具打开。 复制以下内容进去： 140.82.114.4 github.com 151.101.1.6 github.global.ss…...
AI 角色扮演法的深度剖析与实践
📢📢📢 大家好，我是云楼Yunlord，CSDN博客之星人工智能领域前三名，多年人工智能学习工作经验，一位兴趣稀奇古怪的【人工智能领域博主】！！！😜&#…...
ansible-动态inventory及内置函数
一. 简述： 关于inventory的基本用法可以参考上一篇文章：ansible-inventory定义-CSDN博客 在实际线上环境中，单纯的靠配置文件管理，是一件很麻烦的事情(比如一致性问题)，特别是规模较大的场景下，会有大量主…...
【每日学点鸿蒙知识】广告ID、NFC手机充值、CSS支持语法、PC与模拟器交互、SO热更新等
1、HamonyOS 样机获取成功返回Oaid为00000000-0000-0000-0000-000000000000？ 请求授权时需要触发动态授权弹窗,看一下是不是没有触发授权弹窗。 可以参考以下代码以及文档： // ets import identifier from ohos.identifier.oaid; import hilog from oh…...
MySQL 【多表查询】
一 . 概述 多表关系： 一对多(多对一) ， 多对多 ，一对一 1） 一对一 案例: 用户 与 用户详情的关系 关系: 一对一关系，多用于单表拆分，将一张表的基础字段放在一张表中，其他详情字段放在另 一张表…...
第08章 存储管理（二）
一、EXT4文件系统详解 1.1 简介 1.1.1 课程引入 1.1.2 名词解释 1.1.3 类型 索引（index）文件系统 1.1.4 系统限制 1.1.5 图示 1.1.6 名词 1.2 inode(index node 索引节点) 1.3 block(块 文件内容） 二、文件链接 2.1 符号连接(软连接) 2.…...
win10搭建zephyr开发环境
搭建环境基于 zephyr官方文档 基于官方文档一步一步走很快就可以搞定 一、安装chocolatey 打开官网 https://community.chocolatey.org/courses/installation/installing?methodinstall-from-powershell-v3 1、用管理员身份打开PowerShell （1）执行 …...
常见框架漏洞
一：ThinkPhp 1.搭建环境，访问 2.访问路径，进行远程代码执行 二：struts2 1.搭建环境进行 2.使用工具进行检测 三：Spring 1.搭建环境进行访问并进行抓包 2.然后抓取数据包，使用PATCH请求来修改 3.进入容器…...
党员学习交流平台
本文结尾处获取源码。 本文结尾处获取源码。 本文结尾处获取源码。 一、相关技术 后端：Java、JavaWeb / Springboot。前端：Vue、HTML / CSS / Javascript 等。数据库：MySQL 二、相关软件（列出的软件其一均可运行） I…...
公司资产网站
本文结尾处获取源码。 本文结尾处获取源码。 本文结尾处获取源码。 一、相关技术 后端：Java、JavaWeb / Springboot。前端：Vue、HTML / CSS / Javascript 等。数据库：MySQL 二、相关软件（列出的软件其一均可运行） I…...
线上go内存泄漏分析实战
背景 最近经常发现web服务内存占用持续缓慢增高，从图像上看是基本持续递增，但偶尔也有下降趋势（不会下降很明显），对比30天以前没那么高内存占用，最近30天内存占用变化且无明显规律。WEB服务框架是echo框架&…...
UE5AI感知组件
官方解释： AI感知系统为Pawn提供了一种从环境中接收数据的方式，例如噪音的来源、AI是否遭到破坏、或AI是否看到了什么。 AI感知组件（AIPerception Component）是用于实现游戏中的非玩家角色（NPC）对环境和其…...
12306购票如何做到限流的，什么技术方案，mq吗，提示排队过多，请稍微重试，提示库存不足。具体实现细节是怎么样的
12306（中国铁路客户服务中心）的购票系统是一个典型的高并发、高流量的系统。在春运和节假日等高峰期间，购票需求量极大，用户的请求频繁且集中，系统必须通过多种技术手段来进行 限流 和 负载均衡，确保购票服…...
[irisctf 2025] kittycrypt knutsacque
作了俩题还有一个不对。 KittyCrypt 题目给了加密代码，样例和密文。密钥通过样例求出。 package mainimport ("crypto/rand""encoding/hex""encoding/json""fmt""math/big""os""strings"…...
数据结构（1~10）
（1）双栈 #include <iostream> #include <algorithm> using namespace std; // 定义栈元素的类型 typedef int SElemType;// 定义双栈数据结构 typedef struct {int top[2];int bot[2];SElemType *V;int m; } DblStack;// 初始化双栈 void I…...
Solidity合约编写（一）
Solidity IDE地址：Remix - Ethereum IDE 点击进入后在contract文件夹下创建合约 合约代码如下： // SPDX-License-Identifier: MIT pragma solidity ^0.8.26;contract SimpleStorage{bool hasFavorNumtrue;uint256 favorNum5;string favorNums"fiv…...
基于氢氧燃料电池的分布式三相电力系统Simulink建模与仿真
目录 1.课题概述 2.系统仿真结果 3.核心程序与模型 4.系统原理简介 5.完整工程文件 1.课题概述 基于氢氧燃料电池的分布式三相电力系统Simulink建模与仿真，仿真输出燃料电池中氢氧元素含量变化以及生成的H2O变化情况。 2.系统仿真结果 3.核心程序与模型 版本…...
【C/C++】nlohmann::json从文件读取json，并进行解析打印，实例DEMO
使用 json::parse 函数将JSON格式的字符串解析为 nlohmann::json 对象。这个函数支持多种输入源，包括字符串、文件流等。 #include <iostream> #include <nlohmann/json.hpp> #include <fstream>using json nlohmann::json;int main() {// 解析…...
鸿蒙Flutter实战：15-Flutter引擎Impeller鸿蒙化、性能优化与未来
Flutter 技术原理 Flutter 是一个主流的跨平台应用开发框架，基于 Dart 语言开发 UI 界面，它将描述界面的 Dart 代码直接编译成机器码，并使用渲染引擎调用 GPU/CPU 渲染。 渲染引擎的优势 使用自己的渲染引擎，这也是 Flutter 与其…...
华为交换机---自动备份配置到指定ftp/sftp服务器
华为交换机—自动备份配置到指定ftp服务器 需求 交换机配置修改后及时备份相关配置，每次配置变化后需要在1分钟后自动进行保存，并且将配置上传至FTP服务器；每隔30分钟，交换机自动把配置上传到FTP服务器。 1、定时保存新配置的时间间隔为*分钟（1天=1440），默认为30分钟（…...
dns网址和ip是一一对应的吗？
DNS网址和IP地址是一一对应的吗？我们在上网时，为什么总是使用网址而不是一串数字？这些问题其实涉及到互联网的基本运作原理。DNS（域名系统）是我们日常上网过程中一个不可或缺的部分，它帮助我们将人类易于记…...
Couchbase 和数据湖技术的区别、联系和相关性分析
Couchbase 和数据湖技术（如 Delta Lake、Apache Hudi、Apache Iceberg）分别是两类不同的数据存储与管理系统，但它们也可以在特定场景中结合使用，以下是它们的区别、联系和相关性分析： 区别： 1. 核心用途&a…...
微信小程序提示 miniprogram-recycle-view 引入失败
npm i --save miniprogram-recycle-view 安装需要使用的页面的json文件中配置 {"usingComponents": {"recycle-view": "miniprogram-recycle-view/recycle-view","recycle-item": "miniprogram-recycle-view/recycle-item"…...
RAG_Techniques合集
Github 專案RAG_Techniques 列出了所有想得到的RAG最佳實踐和技巧！以下是完整的目錄，內容豐富到不行！💡 Simple RAG 🌱Context Enrichment Techniques 📝Multi-faceted Filtering 🔍Fusion Ret…...