什么是跨域请求?
跨域请求（Cross-origin resource sharing, CORS）是指在浏览器中，使用 XMLHttpRequest 或 Fetch 发起的 AJAX 请求，其目标地址与当前页面的原始地址不在同一个域下。例如，当前页面的地址为 http://example.com，而 AJAX 请求的目标地址为 http://api.example.com，这就是一个跨域请求。
在跨域请求中，浏览器会发送一个预检请求（preflight request），使用 OPTIONS 方法询问服务器是否接受发起的 AJAX 请求。如果服务器允许请求，浏览器才会发送真正的 AJAX 请求，并将响应返回给页面。否则，浏览器会拒绝跨域请求。
为什么要处理跨域请求?
跨域请求是由浏览器的同源策略（same-origin policy）所引起的。同源策略是浏览器的一种安全机制，用于防止不同域之间的恶意操作。如果没有同源策略的限制，恶意网站就可以读取和修改用户的敏感数据，导致安全问题。
然而，在现实开发中，我们经常需要通过 AJAX 请求跨域获取数据或调用其他网站的接口。为了解决这个问题，我们需要在服务器端进行一些配置，支持跨域请求。
Spring Boot 如何处理跨域请求？
Spring Boot 提供了一种简单的配置方式，用于处理跨域请求。我们可以使用 @CrossOrigin 注解或配置类的方式来设置跨域请求的处理方式。
使用 @CrossOrigin 注解
在控制器类或单个请求方法上添加 @CrossOrigin 注解，可以指定是否允许跨域请求以及跨域请求的基本配置。
@RestController
@CrossOrigin(origins = "http://example.com", allowedHeaders = "*", methods = RequestMethod.GET)
public class MyController {
@GetMapping("/getData")
public String getData() {
// 处理跨域请求
return "Data";
}
}
在上面的例子中，我们指定了允许来自 http://example.com 域的 GET 请求，并且允许任意请求头。这样，浏览器就允许从 http://example.com 域发送 AJAX 请求到该控制器的 /getData 路径。
使用配置类
我们也可以创建一个配置类来处理跨域请求。
@Configuration
public class WebMvcConfig implements WebMvcConfigurer {
@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/**")
.allowedOrigins("http://example.com")
.allowedMethods("*")
.allowedHeaders("*");
}
}
在上面的示例中，我们配置了允许来自 http://example.com 域的所有请求方法和请求头。此配置将允许跨域请求发送到应用的任意路径。
总结
处理跨域请求是现代 Web 开发中一项非常重要的技能。Spring Boot 提供了简单、灵活的方式来配置支持跨域请求。通过 @CrossOrigin 注解或配置类，我们可以轻松地实现跨域请求的处理。
在实际开发中，为了保证数据的安全性，我们应该谨慎设置跨域请求允许的来源、方法和请求头。同时，我们也可以考虑使用安全的跨域资源共享（Cross-Origin Resource Sharing, CORS）策略，限制跨域请求的访问权限，提高应用的安全性。
希望本文能帮助您更好地理解和处理 Spring Boot 中的跨域请求问题。如果您对此有任何疑问或建议，欢迎在下方留言交流。感谢阅读！
本文来自极简博客，作者：狂野之狼，转载请注明原文链接：Springboot 学习之处理 CORS 跨域请求
