Spring Boot 后端跨域解决方案：解锁前后端通信的障碍
随着前后端分离架构的普及，跨域资源共享（Cross-Origin Resource Sharing, CORS）问题成为了许多开发者必须面对的一个挑战。当Web浏览器尝试从一个源加载资源到另一个不同的源时，出于安全考虑，它会实施同源策略，这可能会阻止某些请求。为了确保API可以被不同源的前端应用程序所访问，我们需要在后端实现适当的CORS支持。本文将详细介绍如何在Spring Boot应用中配置和解决CORS问题。
一、什么是跨域？
跨域是指一个网页通过JavaScript发起请求到与该页面所在的服务器不同的域名、协议或端口。由于浏览器的安全机制，通常不允许这样的操作，除非目标服务器明确允许这些跨域请求。
二、CORS 的工作原理
CORS是一种HTTP头部字段规范，它定义了服务器应该如何响应来自不同源的请求。具体来说，它包括以下几个关键步骤：
- 简单请求：对于GET、HEAD、POST方法且Content-Type为application/x-www-form-urlencoded、multipart/form-data、text/plain之一的请求，浏览器直接发送请求至服务器，并携带必要的Origin头。
- 预检请求：对于其他类型的方法或带有自定义头部信息的请求，在实际请求之前，浏览器会先发送一个OPTIONS请求（预检请求），询问服务器是否允许后续的实际请求。服务器需要回应特定的CORS相关头部以表明其接受性。
- 实际请求：如果预检请求得到肯定答复，则浏览器会继续发送实际请求。
三、在 Spring Boot 中配置 CORS
Spring Boot提供了多种方式来配置CORS，每种方式都有其适用场景和特点。以下是几种常见的方法及其优缺点分析。
3.1 使用 @CrossOrigin 注解
这是最简单的方式之一，适用于单个控制器或某个特定的端点。只需要在控制器类或方法上添加@CrossOrigin注解即可快速启用CORS支持。
@RestController
@RequestMapping("/api")
@CrossOrigin(origins = "http://example.com", maxAge = 3600)
public class MyController {@GetMapping("/resource")public ResponseEntity<String> getResource() {return new ResponseEntity<>("Hello World!", HttpStatus.OK);}
}
优点：易于理解和使用，适合小型项目或对单一端点进行CORS配置。
缺点：不够灵活，难以全局统一管理，也不便于处理复杂的跨域需求。
3.2 实现 WebMvcConfigurer 接口
这种方法允许您更细粒度地控制CORS行为，可以通过重写addCorsMappings方法来设置全局或基于路径的CORS规则。
@Configuration
public class WebConfig implements WebMvcConfigurer {@Overridepublic void addCorsMappings(CorsRegistry registry) {registry.addMapping("/**") // 全局配置.allowedOrigins("http://example.com").allowedMethods("GET", "POST", "PUT", "DELETE", "OPTIONS").allowedHeaders("*").allowCredentials(true).maxAge(3600);// 或者针对特定路径配置// registry.addMapping("/api/v1/**")// .allowedOrigins("http://anotherdomain.com");}
}
优点：提供更高的灵活性，能够满足大多数项目的跨域需求；可以在一处集中管理所有CORS配置。
缺点：相对复杂一些，尤其是当有多个不同规则时可能不易维护。
3.3 创建并注册 CorsFilter Bean
对于那些需要更加精细控制的应用程序，或者遇到了WebMvcConfigurer配置不起作用的问题，可以考虑创建并注册一个CorsFilter Bean。这种方式可以让CORS过滤器更早介入请求处理过程，确保所有跨域相关头部信息都被正确添加到响应中。
@Bean
public CorsFilter corsFilter() {UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();CorsConfiguration config = new CorsConfiguration();config.setAllowCredentials(true);// 设置访问源地址config.addAllowedOrigin("*");// 设置访问源请求头config.addAllowedHeader("*");// 设置访问源请求方法config.addAllowedMethod("*");// 对接口配置跨域设置source.registerCorsConfiguration("/**", config);return new CorsFilter(source);
}
注意：对于Spring Security中的跨域问题解决经常使用这种方式。
优点：提供了最大的灵活性和最强的控制力；可以与其他过滤器协同工作，避免受到请求处理链条的影响。
缺点：代码量稍多，配置相对繁琐，但一旦设定好之后，性能和稳定性都很好。
四、最佳实践
在选择具体的CORS配置方式时，请根据您的项目规模和个人偏好做出决定。以下是一些建议，可以帮助您更好地管理和优化CORS配置：
- 保持简洁：尽量减少不必要的配置项，只开放确实需要的来源、方法和头部信息。过多的通配符（*）虽然方便，但也增加了潜在的安全风险。
- 条件化配置：利用Spring的条件注解（如@ConditionalOnProperty）根据环境变量动态调整CORS策略。例如，在开发环境中允许所有来源，而在生产环境中严格限制。
- 测试您的配置：务必编写单元测试或集成测试来验证CORS配置是否按预期工作。这不仅能帮助您及时发现潜在的问题，还可以为未来的变更提供信心保障。
- 缓存预检请求：适当设置Access-Control-Max-Age响应头可以有效减少不必要的HTTP往返次数，进而提升性能。例如，将maxAge设置为较长的时间（如一天），意味着浏览器可以在接下来的一段时间内缓存预检请求的结果。
- 安全性优先：无论何时配置CORS或其他网络相关的设置，请始终牢记安全性的重要性。对于凭证共享（allowCredentials(true)），应指定具体的来源域名，而不是使用通配符，以此防止潜在的安全风险。
相关文章：
Spring Boot 后端跨域解决方案：解锁前后端通信的障碍
随着前后端分离架构的普及，跨域资源共享（Cross-Origin Resource Sharing, CORS）问题成为了许多开发者必须面对的一个挑战。当Web浏览器尝试从一个源加载资源到另一个不同的源时，出于安全考虑，它会实施同源策略…...
)
Linux如何设置用户登录超时(/etc/profile)
Linux如何设置用户登录超时(/etc/profile) 1. 针对所有用户 # vi /etc/profile ... export TMOUT900 # 设置闲置时间为15分钟，单位为秒;如果没有此行则直接添加进去 ... vi /etc/profile TMOUT18000000000000 export QT_IM_MODULEfcitx readonly TMOUT expor…...
Elastic Cloud Serverless 获得主要合规认证
作者：来自 Elastic Oliver Mao 我们很高兴地宣布，Elastic Cloud Serverless 已获得多项重要的合规性认证。这一里程碑加强了我们对安全性、隐私性和法规遵从性的承诺。Elastic Cloud Serverless 现已通过以下行业领先框架的审核或认证：SOC 2 …...
渐变颜色怎么调？
渐变颜色的调整是设计中非常重要的一部分，尤其是在创建具有视觉吸引力和深度感的设计作品时。以下是一些在不同设计软件中调整渐变颜色的详细步骤和技巧： 一、Adobe Photoshop 1. 创建渐变 打开渐变工具： 选择工具栏中的“渐变工具”&#x…...
DDD该怎么去落地实现（1）关键是“关系”
DDD落地的关键是“关系” 这些年，我认为DDD走到了一个死胡同里了，因为落地实现过于困难。很多团队在经过一段时间的学习，清楚理解了DDD那些晦涩的概念，根据业务绘制出领域模型，这都不困难。但绘制领域模型不是我们最终…...
基于本地事务表+MQ实现分布式事务
基于本地事务表MQ实现分布式事务 引言1、原理2、本地消息表优缺点3、本地启动rocketmq4、代码实现及验证4.1、核心代码4.2、代码执行流程4.3、项目结构4.4、项目源码 引言 本地消息表的方案最初由ebay的工程师提出，核心思想是将分布式事务拆分成本地事务进行处理。…...
第17篇：python进阶：详解数据分析与处理
第17篇：数据分析与处理 内容简介 本篇文章将深入探讨数据分析与处理在Python中的应用。您将学习如何使用pandas库进行数据清洗与分析，掌握matplotlib和seaborn库进行数据可视化，以及处理大型数据集的技巧。通过丰富的代码示例和实战案例&am…...
S4 HANA Tax相关的定价过程
本文主要介绍在S4 HANA OP中Tax相关的定价过程相关设置。具体请参照如下内容： 目录 1. 定义定价过程(OBYZ) 2. 将定价过程分配给国家(OBBG)编辑编辑 3. 新增Transaction Key(OBCN) 1. 定义定价过程(OBYZ) 定价过程就是为了将“条件类型”和“事务”关联起来…...
Linux下php8安装phpredis扩展的方法
Linux下php8安装phpredis扩展的方法 下载redis扩展执行安装编辑php.ini文件重启php-fpmphpinfo 查看 下载redis扩展 前提是已经安装好redis服务了 php-redis下载地址 https://github.com/phpredis/phpredis 执行命令 git clone https://github.com/phpredis/phpredis.git执行…...
K8S 启动探测、就绪探测、存活探测
先来思考一个问题： 在 Deployment 执行滚动更新 web 应用的时候，总会出现一段时间，Pod 对外提供网络访问，但是页面访问却发生404，这个问题要如何解决呢？学完今天的内容，相信你会有自己的答案。 …...
rust学习-rust中的保留字
rust学习-rust中的保留字 已使用的保留字未来可能使用的保留字 保留字是语言中预定义的标识符，不能用作变量名、函数名或其他自定义标识符，Rust的保留字大致可以分为两类：已使用的保留字和未来可能使用的保留字 已使用的保留字 as࿱…...
-bash: ./uninstall.command: /bin/sh^M: 坏的解释器: 没有那个文件或目录
终端报错： -bash: ./uninstall.command: /bin/sh^M: 坏的解释器: 没有那个文件或目录原因：由于文件行尾符不匹配导致的。当脚本文件在Windows环境中创建或编辑后，行尾符为CRLF（即回车和换行，\r\n）…...
【C】memory 详解
<memory.h> 是一个 C 标准库头文件，提供了一组内存管理函数，用于分配、释放和操作动态内存。这些函数主要操作的是未初始化的内存块，是早期 C 编程中常用的内存操作工具。 尽管在现代 C 编程中更推荐使用<cstring>或<memory&…...
Android实训九 数据存储和访问
实训9 数据存储和访问 一、【实训目的】 1、 SharedPreferences存储数据; 2、 借助Java的I/O体系实现文件的存储， 3、使用Android内置的轻量级数据库SQLite存储数据; 二、【实训内容】 1、实现下图所示的界面，实现以下功能： 1ÿ…...
Redis vs. 其他数据库：深度解析，如何选择最适合的数据库？
一、如何为项目选择合适的数据库？ 选择合适的数据库是一个复杂的过程，需要综合考虑多个因素。下面几个维度来详细阐述： 1.数据模型 关系型数据库（RDBMS）：适用于高度结构化、关联性强的数据，如电…...
docker 安装 mysql 详解
在平常的开发工作中，我们经常需要用到 mysql 数据库。那么在docker容器中，应该怎么安装mysql数据库呢。简单来说，第一步：拉取镜像；第二步：创建挂载目录并设置 my.conf；第三步：启动容…...
)
C++实现设计模式---桥接模式 (Bridge)
桥接模式 (Bridge) 桥接模式 是一种结构型设计模式，它通过将抽象部分与实现部分分离，使它们可以独立变化。桥接模式的核心思想是使用组合（而非继承）来扩展功能。 意图 将抽象部分与实现部分分离，使它们都可以独立地变…...
LangChain + llamaFactory + Qwen2-7b-VL 构建本地RAG问答系统
单纯仅靠LLM会产生误导性的 “幻觉”，训练数据会过时，处理特定知识时效率不高，缺乏专业领域的深度洞察，同时在推理能力上也有所欠缺。 正是在这样的背景下，检索增强生成技术（Retrieval-Augmented Generati…...
pycharm 运行远程环境问题 Error:Failed to prepare environment.
问题排查 拿到更详细的报错信息： Help > Diagnostic Tools > Debug Log Settings section: 添加下面的配置 com.intellij.execution.configurations.GeneralCommandLine 重显报错，我这里是再次运行代码打开 Help | Collect Logs and Diagnosti…...
Level2逐笔成交逐笔委托毫秒记录：今日分享优质股票数据20250124
逐笔成交逐笔委托下载 链接: https://pan.baidu.com/s/1UWVY11Q1IOfME9itDN5aZA?pwdhgeg 提取码: hgeg Level2逐笔成交逐笔委托数据分享下载 通过Level2逐笔成交与逐笔委托的详细数据，这种以毫秒为单位的信息能揭示许多关键点，如庄家意图、误导性行为…...
最新最详细的配置Node.js环境教程
配置Node.js环境 一、前言 （一）为什么要配置Node.js？（二）NPM生态是什么（三）Node和NPM的区别 二、如何配置Node.js环境 第一步、安装环境第二步、安装步骤第三步、验证安装第四步、修改全局模块…...
【Address Overfitting】解决过拟合的三种方法
目录 1. 收集更多数据实践方法：适用场景：优缺点： 2. 特征选择方法介绍：实践示例：适用场景：优缺点： 3. 正则化（Regularization）正则化类型：实践示例࿱…...
【缘于J2ME】
我与 J2ME 的不解之缘 那年我 25 岁，如今已即将退休。 在那个娱乐生活并不丰富的年代，每每响起「小霸王其乐无穷啊」，小伙伴们就会摩拳擦掌、轮番上阵，而我却痴迷于 G-BASIC 编程。 最大的乐趣就是对着仅有的两页说明，…...
c#使用log4Net配置日志文件
1.# 写一个通用类 LogHelper using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; using log4net;namespace WindowsFormsApplication22 {public class LogHelper{static ILog mylog LogManager.GetLogge…...
[ACTF2020 新生赛]Include1
题目 点击tips后： 使用PHP伪协议直接读取flag /?filephp://filter/readconvert.base64-encode/resourceflag.php base64解码 拿下flag flag{6cce5a3d-997a-4c8a-ba07-f6652ee462a9}...
【数据结构】树的基本：结点、度、高度与计算
树是数据结构中一种重要的非线性结构，广泛应用于计算机科学的各个领域，例如文件系统、数据库索引、编译器等。理解树的各种性质，如结点数、度、高度等，对于解决实际问题至关重要。 本文将会探讨树的基本概念，以及给出几…...
1.24 共享内存和信号灯集
使用共享内存信号灯集实现两个进程之间相互对话。 程序代码： #include <stdio.h> #include <string.h> #include <unistd.h> #include <stdlib.h> #include <sys/types.h> #include <sys/stst.h> #include <fcntl.h> #…...
正则表达式以及Qt中的使用
目录 一、正则表达式 1、基本匹配： 2、元字符： 2.1 .运算符： 2.2 字符集： 2.3 重复次数： 2.4 量词{} 2.5 特征标群() 2.6 或运算符 2.7 \反斜线转码特殊字符 2.8 锚点 3、简写字符 4、零宽度断言 4.1 正…...
STM32简介
STM32简介 STM32是ST公司基于ARMCortex-M内核开发的32位微控制器 （Microcontroller） MCU微控制器、MPU微处理器、CPU中央处理器 1.应用领域 STM32常应用于嵌入式领域。 如智能车：循迹小车 读取光电传感器或者摄像头的数据，…...
【设计模式-行为型】访问者模式
一、什么是访问者模式 说起来访问者模式，其实很少用。我一直在思考该用什么样的例子把这个设计模式表述清晰，最近突然想到一个例子也许他就是访问者。港片有过很辉煌的年代，小的时候一直在看港片觉得拍的非常好，而且演员的演技也在…...
上海亚商投顾：沪指冲高回落 大金融板块全天强势 上海亚商投
上海亚商投顾前言：无惧大盘涨跌，解密龙虎榜资金，跟踪一线游资和机构资金动向，识别短期热点和强势个股。 一．市场情绪 市场全天冲高回落，深成指、创业板指午后翻绿。大金融板块全天强势，天茂集团…...
docker部署jenkins
环境： centos7.9 jenkins/jenkins:lts-jdk11 1、拉去jenkins镜像，请指明版本号 [rootlocalhost ~]# docker pull jenkins/jenkins:lts 开始拉取 拉取完成 [rootlocalhost ~]# docker pull jenkins/jenkins:lts lts: Pulling from jenkins/jenkins 0a9…...
初阶数据结构：链表（二）
目录 一、前言 二、带头双向循环链表 1.带头双向循环链表的结构 （1)什么是带头？ (2)什么是双向呢？ （3）那什么是循环呢？ 2.带头双向循环链表的实现 （1）节点结构 （2…...
Django实现数据库的表间三种关系
Django实现数据库的表间三种关系 1. 一对多（One-to-Many）关系示例：关系说明：查询示例： 2. 一对一（One-to-One）关系示例：关系说明：查询示例： 3. 多对多&#x…...
AI导航工具我开源了利用node爬取了几百条数据
序言 别因今天的懒惰，让明天的您后悔。输出文章的本意并不是为了得到赞美，而是为了让自己能够学会总结思考；当然，如果有幸能够给到你一点点灵感或者思考，那么我这篇文章的意义将无限放大。 背景 随着AI的发展市面上…...
概率密度函数（PDF）分布函数（CDF）——直方图累积直方图——直方图规定化的数学基础
对于连续型随机变量，分布函数（Cumulative Distribution Function, CDF）是概率密度函数（Probability Density Function, PDF）的变上限积分，概率密度函数是分布函数的导函数。 如果我们有一个连续型随机变量…...
OpenHarmony OTA升级参考资料记录
OpenHarmony 作为一个开源分布式操作系统，通过其强大的 OTA（Over-The-Air）升级能力，为开发者和厂商提供了一套灵活而安全的系统升级方案。 OTA升级方式 根据升级包的应用方式，OpenHarmony 的 OTA 升级可以分为两种：本地升级和网络OTA升级。 本地升级 本地升级是将已制作…...
从 Spark 到 StarRocks：实现58同城湖仓一体架构的高效转型
作者：王世发，吴艳兴等，58同城数据架构部 导读： 本文介绍了58同城在其数据探查平台中引入StarRocks的实践，旨在提升实时查询性能。在面对传统Spark和Hive架构的性能瓶颈时，58同城选择StarRocks作为加速引擎&…...
网络知识小科普--5
81、什么是组播路由? 组播路由是一种有针对性的广播形式，将消息发送到所选择的用户组，而不是将其发送到子网上的所有用户。 82、加密在网络上的重要性是什么? 加密是将信息转换成用户不可读的代码的过程。然后使用秘密密钥或密码将其翻译或解密回其…...
【JWT】jwt实现HS、RS、ES、ED签名与验签
JWT 实现 HS、RS、ES 和 ED 签名与验签 签名方式算法密钥类型签名要点验签要点HSHMAC-SHA256对称密钥- 使用 crypto/hmac 和对称密钥生成 HMAC 签名- 将 header.payload 作为数据输入- 使用同一密钥重新计算 HMAC 签名- 比较计算结果与接收到的签名是否一致RSRSA-SHA256公钥 …...
cherry USB 键盘分析
文章目录 cherry USB 键盘分析描述符结构设备描述符配置描述符集合配置描述符接口 1 描述符HID 描述符端点 IN 描述符接口 2 描述符HID 描述符端点 IN 描述符端点 OUT 描述符字符串描述符语言 ID (字符串索引为 0)厂商字符串(字符串索引为 1)产品字符串(字符串索引为 2)HID 报告…...
R语言学习笔记之高效数据操作
一、概要 数据操作是R语言的一大优势，用户可以利用基本包或者拓展包在R语言中进行复杂的数据操作，包括排序、更新、分组汇总等。R数据操作包：data.table和tidyfst两个扩展包。 data.table是当前R中处理数据最快的工具，可以实现快…...
高阶C语言|数组名的深度解析（数组名结合sizeof与strlen的详解）
💬 欢迎讨论：在阅读过程中有任何疑问，欢迎在评论区留言，我们一起交流学习！ 👍 点赞、收藏与分享：如果你觉得这篇文章对你有帮助，记得点赞、收藏，并分享给更多对C语言感兴…...
Vue3 v-bind 和 v-model 对比
1. 基本概念 1.1 v-bind 单向数据绑定从父组件向子组件传递数据简写形式为 : 1.2 v-model 双向数据绑定父子组件数据同步本质是 v-bind 和 v-on 的语法糖 2. 基础用法对比 2.1 表单元素绑定 <!-- v-bind 示例 --> <template><input :value"text&quo…...
科家多功能美发梳：科技赋能，重塑秀发新生
在繁忙的都市生活中,头皮健康与秀发养护成为了现代人不可忽视的日常课题。近日,科家电动按摩梳以其卓越的性能和创新设计,赢得了广大消费者的青睐。这款集科技与美学于一身的美发梳,不仅搭载了2亿负离子、6000次/分钟的声波振动等前沿技术,更融入了650nm聚能环红光与415nm强劲蓝…...
systemverilog中的force，release和assign
1 assign assign 语句用于为 wire 类型的信号提供连续赋值。它建立了一个驱动源，根据右侧表达式的值持续驱动 wire 信号。 module Example;wire a, b, c;assign c a & b; endmodule 2 force force 用于强制将一个信号的值设定为某个特定值，会覆盖…...
9【如何面对他人学习和生活中的刁难】
我们在学习的过程中，会遇到很多来自于他人的刁难与嘲讽，如果处理不好，这会大大影响我们的心情，从而影响学习的效率 我建议，如果你学习或生活中也遇到了类似的问题，不要去生气，更不要发生冲突&a…...
新项目传到git步骤
1.首先创建远程仓库,创建一个空白项目,即可生成一个克隆URL,可以是http也可以是SSH,copy下这个地址 2.找到项目的本机目录,进入根目录,打开git bash here命令行 3.初始化: git init 4.关联远程地址: git remote add origin "远程仓库的URL" 5.查看关联 git re…...
docker搭建redis集群（三主三从）
本篇文章不包含理论解释，直接开始集群（三主三从）搭建 环境 centos7 docker 26.1.4 redis latest （7.4.2） 服务器搭建以及环境配置 请查看本系列前几篇博客 默认已搭建好三个虚拟机并安装配置好docker 相关博客…...
DDD架构实战第七讲总结：分层模型和代码组织
云架构师系列课程之DDD架构实战第七讲总结：分层模型和代码组织 一、引言 在前几讲中，我们介绍了领域驱动设计（DDD）的基本构造块和生命周期模型中的聚合。本讲将重点讨论如何将这些构造块和代码组织起来，探讨分层架构和六边形模型，以及如何组织代码结构。 二、工厂和资…...