Java 跨域解决

  • 跨域:浏览器同源策略;1995年,同源政策由Netscape公司引入浏览器,目前,所有浏览器都实行这个策略。最初,它的含义是指,A网页设置的cookie B网页不能打开,除非这两个网页”同源“。所谓”同源“指的是”三个相同“

    协议相同 http https
    域名相同 www.baidu.com
    端口相同 80 81
    一句话总结:浏览器从一个域名的网页去请求另一个域名的资源时,协议、域名、端口任一不同,都是跨域
    
  • 解决方法

    • JSONP

    • http响应头配置允许跨域

    • 程序代码中处理,springboot通过拦截器配置,记得配置拦截器配置

      package com.gen.genonlineclassroom.interceptor;
      
      import lombok.extern.slf4j.Slf4j;
      import org.springframework.web.servlet.HandlerInterceptor;
      
      import javax.servlet.http.HttpServletRequest;
      import javax.servlet.http.HttpServletResponse;
      
      /**
       * 跨域拦截器
       */
      @Slf4j
      public class CorsInterceptor implements HandlerInterceptor {
      
          @Override
          public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
              // 跨域支持
              response.setHeader("Access-Control-Allow-Origin", request.getHeader("*"));
              response.setHeader("Access-Control-Allow-Credentials", "true");
              response.setHeader("Access-Control-Allow-Methods", "GET, POST");
              response.setHeader("Access-Control-Allow-Headers", "*");
              return true;
          }
      }