详解Spring MVC CORS 跨域

CORS（Cross-Origin Resource Sharing）是一种Web浏览器的安全机制，用于限制跨域请求。在Spring MVC中，我们可以使用@CrossOrigin注解来处理CORS跨域请求。

@CrossOrigin注解

@CrossOrigin注解是Spring MVC提供的一个注解，它可以用来处理CORS跨域请求。下面是@CrossOrigin注解的使用示例：

@RestController
@RequestMapping("/api")
@CrossOrigin(origins = "http://localhost:8080")
public class MyController {
  @GetMapping("/hello")
  public String hello() {
    return "Hello, world!";
  }
}

在上面的代码中，我们使用@RestController注解来标记MyController类为一个RESTful控制器，并使用@RequestMapping注解来映射请求路径。我们还使用@CrossOrigin注解来指定允许跨域请求的来源。

配置CORS

除了使用@CrossOrigin注解外，我们还可以在Spring MVC配置文件中配置CORS。下面是一个配置CORS的示例：

@Configuration
public class CorsConfig {
  @Bean
  public WebMvcConfigurer corsConfigurer() {
    return new WebMvcConfigurer() {
      @Override
      public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/api/**")
          .allowedOrigins("http://localhost:8080")
          .allowedMethods("GET", "POST", "PUT", "DELETE")
          .allowedHeaders("*")
          .allowCredentials(true)
          .maxAge(3600);
      }
    };
  }
}

在上面的代码中，我们使用@Configuration注解来标记CorsConfig类为一个配置类，并使用@Bean注解来创建一个WebMvcConfigurer对象。我们还使用addCorsMappings方法来配置CORS，指定允许跨域请求的路径、来源、方法、头信息、是否允许携带凭证和缓存时间。

示例说明

示例1：使用@CrossOrigin注解处理CORS

在Controller中添加以下方法：

@RestController
@RequestMapping("/api")
@CrossOrigin(origins = "http://localhost:8080")
public class MyController {
  @GetMapping("/hello")
  public String hello() {
    return "Hello, world!";
  }
}

在上面的代码中，我们在MyController中添加了一个名为“hello”的方法来处理GET请求，并使用@CrossOrigin注解来指定允许跨域请求的来源。

示例2：使用配置文件处理CORS

在CorsConfig中添加以下代码：

@Configuration
public class CorsConfig {
  @Bean
  public WebMvcConfigurer corsConfigurer() {
    return new WebMvcConfigurer() {
      @Override
      public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/api/**")
          .allowedOrigins("http://localhost:8080")
          .allowedMethods("GET", "POST", "PUT", "DELETE")
          .allowedHeaders("*")
          .allowCredentials(true)
          .maxAge(3600);
      }
    };
  }
}

在上面的代码中，我们在CorsConfig中创建了一个名为“corsConfigurer”的WebMvcConfigurer对象，并使用addCorsMappings方法来配置CORS，指定允许跨域请求的路径、来源、方法、头信息、是否允许携带凭证和缓存时间。

结论

在本文中，我们详细讲解了如何在Spring MVC中处理CORS跨域请求。无论是使用@CrossOrigin注解还是在配置文件中配置CORS，Spring MVC都提供了很多方便的方式来处理这些常见的需求。