Spring MVC 与 CORS跨域的详细介绍

Spring MVC 与 CORS跨域的详细介绍

在Web开发中,跨域请求是一种常见的需求。CORS(Cross-Origin Resource Sharing)是一种机制,它允许Web应用程序从不同的域访问其资源。本文将详细介绍Spring MVC与CORS跨域的相关知识,并提供两个示例说明。

CORS跨域的实现原理

CORS跨域的实现原理是通过在HTTP响应头中添加Access-Control-Allow-Origin字段来实现的。当浏览器发现请求的响应头中包含Access-Control-Allow-Origin字段时,它会允许跨域请求。如果响应头中没有包含Access-Control-Allow-Origin字段,浏览器将拒绝跨域请求。

Spring MVC中的CORS跨域配置

在Spring MVC中,我们可以通过添加@CrossOrigin注解或配置CorsFilter来实现CORS跨域。下面分别介绍这两种方式的实现方法。

使用@CrossOrigin注解实现CORS跨域

@CrossOrigin注解是Spring MVC提供的一种简单的方式来实现CORS跨域。我们可以在Controller类或方法上添加@CrossOrigin注解来允许跨域请求。下面是一个使用@CrossOrigin注解实现CORS跨域的示例:

@RestController
@RequestMapping("/api")
public class ApiController {

    @CrossOrigin(origins = "http://localhost:8080")
    @GetMapping("/hello")
    public String hello() {
        return "Hello, World!";
    }
}

在上面的示例中,我们在ApiController类的hello方法上添加了@CrossOrigin注解,并指定了允许跨域请求的源地址为"http://localhost:8080"。

使用CorsFilter实现CORS跨域

除了使用@CrossOrigin注解外,我们还可以通过配置CorsFilter来实现CORS跨域。下面是一个使用CorsFilter实现CORS跨域的示例:

@Configuration
public class CorsConfig {

    @Bean
    public CorsFilter corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        CorsConfiguration config = new CorsConfiguration();
        config.addAllowedOrigin("*");
        config.addAllowedHeader("*");
        config.addAllowedMethod("*");
        source.registerCorsConfiguration("/**", config);
        return new CorsFilter(source);
    }
}

在上面的示例中,我们创建了一个名为CorsConfig的配置类,并在其中定义了一个名为corsFilter的CorsFilter对象。在corsFilter对象中,我们使用UrlBasedCorsConfigurationSource类来配置CORS跨域,允许所有来源、所有请求头和所有请求方法。

示例

以下是两个示例演示如何在Spring MVC中实现CORS跨域:

示例一

  1. 创建一个名为spring-mvc-demo的Maven项目。

  2. 创建一个名为ApiController的Controller类。

@RestController
@RequestMapping("/api")
public class ApiController {

    @CrossOrigin(origins = "http://localhost:8080")
    @GetMapping("/hello")
    public String hello() {
        return "Hello, World!";
    }
}

在上面的示例中,我们创建了一个名为ApiController的Controller类,并使用@RestController注解标记它。在Controller中,我们使用@CrossOrigin注解来允许跨域请求,并使用@GetMapping注解标记处理GET请求的方法。

  1. 创建一个名为index.html的HTML文件。
<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <title>Spring MVC CORS Demo</title>
</head>
<body>
    <button onclick="sendRequest()">Send Request</button>
    <script>
        function sendRequest() {
            var xhr = new XMLHttpRequest();
            xhr.open('GET', 'http://localhost:8081/api/hello');
            xhr.onload = function() {
                alert(xhr.responseText);
            };
            xhr.send();
        }
    </script>
</body>
</html>

在上面的示例中,我们创建了一个名为index.html的HTML文件,并在其中添加了一个按钮和一个JavaScript函数。当用户点击按钮时,JavaScript函数会发送一个跨域请求,并弹出响应结果。

  1. 启动应用程序并访问index.html文件。

在上面的示例中,我们使用8081端口启动应用程序,并访问index.html文件。当用户点击按钮时,JavaScript函数会发送一个跨域请求,并弹出响应结果。

示例二

  1. 创建一个名为spring-mvc-demo的Maven项目。

  2. 创建一个名为ApiController的Controller类。

@RestController
@RequestMapping("/api")
public class ApiController {

    @GetMapping("/hello")
    public String hello() {
        return "Hello, World!";
    }
}

在上面的示例中,我们创建了一个名为ApiController的Controller类,并使用@RestController注解标记它。在Controller中,我们使用@GetMapping注解标记处理GET请求的方法。

  1. 创建一个名为CorsConfig的配置类。
@Configuration
public class CorsConfig {

    @Bean
    public CorsFilter corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        CorsConfiguration config = new CorsConfiguration();
        config.addAllowedOrigin("*");
        config.addAllowedHeader("*");
        config.addAllowedMethod("*");
        source.registerCorsConfiguration("/**", config);
        return new CorsFilter(source);
    }
}

在上面的示例中,我们创建了一个名为CorsConfig的配置类,并在其中定义了一个名为corsFilter的CorsFilter对象。在corsFilter对象中,我们使用UrlBasedCorsConfigurationSource类来配置CORS跨域,允许所有来源、所有请求头和所有请求方法。

  1. 创建一个名为index.html的HTML文件。
<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <title>Spring MVC CORS Demo</title>
</head>
<body>
    <button onclick="sendRequest()">Send Request</button>
    <script>
        function sendRequest() {
            var xhr = new XMLHttpRequest();
            xhr.open('GET', 'http://localhost:8081/api/hello');
            xhr.onload = function() {
                alert(xhr.responseText);
            };
            xhr.send();
        }
    </script>
</body>
</html>

在上面的示例中,我们创建了一个名为index.html的HTML文件,并在其中添加了一个按钮和一个JavaScript函数。当用户点击按钮时,JavaScript函数会发送一个跨域请求,并弹出响应结果。

  1. 启动应用程序并访问index.html文件。

在上面的示例中,我们使用8081端口启动应用程序,并访问index.html文件。当用户点击按钮时,JavaScript函数会发送一个跨域请求,并弹出响应结果。

阅读剩余 74%

本站文章如无特殊说明,均为本站原创,如若转载,请注明出处:Spring MVC 与 CORS跨域的详细介绍 - Python技术站

(0)
上一篇 2023年5月17日
下一篇 2023年5月17日

相关文章

  • Java超详细透彻讲解static

    Java超详细透彻讲解static 什么是static 在Java中,static关键字可以用来修饰变量、方法和代码块,它表示这个成员在类中只有一份,不需要创建实例就能访问。也可以说,static修饰的成员属于类本身而不属于对象。 static变量 static变量是在类中使用static关键字来修饰的变量,它是类共享的,对于该类的所有对象来说,static…

    Java 2023年5月26日
    00
  • Java servlet执行流程代码实例

    Java Servlet是Java编写的服务器端程序,它可以接收来自客户端(如浏览器、Android等)的请求并生成响应,通常用于开发Web应用程序。本篇攻略将详细讲解Java Servlet执行流程,并提供两个示例代码来说明。 Servlet执行流程 任何一个Servlet处理一个客户端请求的完整处理过程,都可以分为6个步骤: 客户端向服务器发送请求。 服…

    Java 2023年6月15日
    00
  • Spring Security+JWT实现认证与授权的实现

    下面我就来详细讲解一下“Spring Security+JWT实现认证与授权的实现”的完整攻略。 一、准备工作 在开始讲解实现的过程之前,我们需要先进行一些准备工作: 在项目的pom.xml文件中引入相应的依赖: <dependency> <groupId>org.springframework.boot</groupId&gt…

    Java 2023年5月20日
    00
  • java实现在线聊天系统

    Java实现在线聊天系统攻略 在线聊天系统是一种常见的即时通讯方式,Java是一种广泛使用的编程语言,因此Java实现在线聊天系统是一个非常有意义的项目。本文将介绍如何实现Java在线聊天系统。 第一步:确定技术栈 实现在线聊天系统需要以下技术栈: Java编程语言 Spring Boot框架 WebSocket通信协议 Thymeleaf模板引擎 MySQ…

    Java 2023年5月19日
    00
  • Spring boot监控Actuator-Admin实现过程详解

    Spring Boot监控Actuator-Admin实现过程详解 Spring Boot Actuator是Spring Boot提供的一个用于监控和管理应用程序的框架。Actuator提供了许多有用的端点,例如/health、/metrics、/info等。Actuator-Admin是一个基于Actuator的UI,它提供了一个可视化的界面,用于监控和…

    Java 2023年5月15日
    00
  • Spring Security如何使用URL地址进行权限控制

    Spring Security是Spring框架中的一个强大安全性管理框架,可以用于对Web应用程序进行认证、授权和攻击防御。其常用的权限控制方式之一是基于URL地址的权限控制。接下来,让我们来详细讲解一下Spring Security如何使用URL地址进行权限控制。 1. 添加Spring Security依赖 首先在项目中添加Spring Securit…

    Java 2023年5月20日
    00
  • JSP多种web应用服务器导致JSP源码泄漏漏洞

    JSP多种web应用服务器导致JSP源码泄漏漏洞,是一种常见的web应用安全问题。攻击者可以通过获取JSP源代码,了解网站的系统架构、数据库配置、代码逻辑等敏感信息,企图发起更加准确有效的攻击。 攻击者可以通过以下几个步骤来利用“JSP多种web应用服务器导致JSP源码泄漏漏洞”完成渗透攻击: 发现漏洞:攻击者通过各种方式对目标网站进行框架探测,如果目标网站…

    Java 2023年6月15日
    00
  • 超详细讲解SpringBoot参数校验实例

    标题:超详细讲解SpringBoot参数校验实例 简介 SpringBoot是一款非常流行的开源Java框架,它提供了方便的依赖注入、自动配置和可扩展性。在使用SpringBoot开发Web应用时,我们不可避免地需要对用户传入的参数进行校验,本文将详细讲解如何使用SpringBoot进行参数校验。 步骤 1. 添加依赖 要使用SpringBoot参数校验,我…

    Java 2023年5月20日
    00
合作推广
合作推广
分享本页
返回顶部