在开发Web应用程序时，我们经常会遇到接口跨域的问题。简单来说，跨域是指在浏览器中，通过JavaScript发起的跨域HTTP请求。在默认情况下，浏览器会限制此类请求，以防止潜在的安全漏洞。
而Spring框架为我们提供了一种简单而强大的解决方案，即使用@CrossOrigin注解来处理跨域请求。
什么是跨域？
跨域是指浏览器的同源策略(Same-Origin Policy)导致的限制。同源策略是为了保护用户的安全，防止恶意的脚本从其他站点获取用户的敏感数据。同源策略要求JavaScript发起的Ajax请求必须在同一域名、协议和端口下。
例如，如果你的前端应用运行在http://localhost:8080，而你的后端API运行在http://localhost:5000，那么浏览器将阻止从前端应用发起的对后端API的请求，这就是跨域问题。
解决跨域问题
使用@CrossOrigin注解
Spring提供了一个简单的注解@CrossOrigin来处理跨域请求。我们可以将该注解直接应用在Controller类或者方法上，以便允许来自特定域或所有域的请求。
下面是一个使用@CrossOrigin注解的例子：
@RestController
@RequestMapping("/api")
public class MyController {
@CrossOrigin(origins = "http://localhost:8080")
@GetMapping("/data")
public String getData() {
// 处理请求并返回数据
}
}
在上述示例中，我们使用@CrossOrigin注解将getData()方法标记为允许来自http://localhost:8080域的请求。这样，浏览器就会允许从该域发起对该接口的请求。
使用通配符和多个域名
如果我们想允许来自多个域或所有域的请求，我们可以使用通配符*。
@CrossOrigin(origins = "*")
上述代码将允许所有域的请求。请注意，使用通配符可能会造成潜在的安全问题，因此在生产环境中应该谨慎使用。
如果你想允许多个特定的域名，可以使用数组。
@CrossOrigin(origins = {"http://localhost:8080", "http://localhost:4200"})
上述代码将允许来自http://localhost:8080和http://localhost:4200的请求。
额外的配置
除了设置允许的域，@CrossOrigin注解还提供了其他的配置选项，比如设置允许的HTTP方法、是否允许发送认证相关的请求头等。
@CrossOrigin(origins = "http://localhost:8080", methods = {RequestMethod.GET, RequestMethod.POST}, allowCredentials = true)
在上述示例中，我们设置了允许来自http://localhost:8080的GET和POST请求，并允许发送认证相关的请求头。
在Spring Boot中使用@CrossOrigin
在Spring Boot中，跨域问题通常比较容易解决，只需在Spring Boot应用的主类上添加@CrossOrigin注解即可。
@SpringBootApplication
@CrossOrigin
public class MyApplication {
public static void main(String[] args) {
SpringApplication.run(MyApplication.class, args);
}
}
上述示例中，我们使用@CrossOrigin注解在MyApplication主类中，这样就会允许来自任何域的请求。
总结
跨域问题在Web开发中是一个常见的问题，但使用Spring的@CrossOrigin注解可以轻松解决这个问题。我们可以通过设置允许的域和其他配置选项来灵活地处理不同的跨域需求。同时，在Spring Boot应用中，可以简单地在主类上添加@CrossOrigin注解以解决跨域问题。
希望本文能帮助你快速解决接口跨域问题，让你的Web应用更加稳定和可靠。
本文来自极简博客，作者：闪耀星辰，转载请注明原文链接：Spring @CrossOrigin快速解决接口跨域问题(包含Spring Boot方式)
