Java服务端如何解决跨域问题 CORS请求头方式

要解决跨域问题，常用的方法之一就是CORS（跨域资源共享）。下面是Java服务端如何解决跨域问题CORS请求头方式的攻略：

1. CORS的基本介绍

CORS是跨域资源共享（Cross Origin Resource Sharing）的缩写。它是HTML5规范定义的一种在现代浏览器中与服务器进行跨域数据传输的方案。

2. CORS工作原理

跨源HTTP请求分为简单请求和非简单请求。对于简单请求，浏览器在请求头中添加Origin字段，服务器在响应头中添加Access-Control-Allow-Origin字段。如果这两个字段值相同，浏览器就认为请求可以被接受。对于非简单请求，需要预检请求（Preflight Request）来验证是否可以跨域。

3. Java服务端如何支持CORS

由于CORS是一种协议，因此，在Java服务端实现CORS需要做两个方面的工作：
- 在响应头中添加Access-Control-Allow-Origin字段，告诉浏览器哪些域名可以访问该资源。
- 对于非简单请求，需要通过响应头中的Access-Control-Allow-Methods字段告知浏览器接受跨域请求的方法。同时还要响应Access-Control-Allow-Headers告知浏览器接受的请求头。

以下是Java服务端实现CORS的示例代码：

示例1：使用Spring MVC框架

@RestController
@CrossOrigin(origins = "http://example.com")
public class MyController {

    @GetMapping("/hello")
    public String helloWorld() {
        return "Hello World!";
    }
}

在Spring MVC中，可以在Controller上使用@CrossOrigin注解来指定哪些域名可以访问该Controller。这将自动在响应头中添加Access-Control-Allow-Origin字段。

示例2：使用原生Servlet

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    response.setHeader("Access-Control-Allow-Origin", "http://example.com");
    response.setHeader("Access-Control-Allow-Methods", "GET, POST, OPTIONS");
    response.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization");
    response.setStatus(200);
    response.getWriter().write("Hello World!");
}

在原生Servlet中，需要在响应头中手动添加Access-Control-Allow-Origin字段。对于非简单请求，还需要添加Access-Control-Allow-Methods和Access-Control-Allow-Headers字段。

4. 注意事项

• Access-Control-Allow-Origin字段必须指定具体的域名，不能使用通配符。
• 为了安全起见，应禁用浏览器发送凭据(cookie/session)。可以在响应头中添加Access-Control-Allow-Credentials: false。
• 对于非简单请求，需要在响应头中添加Access-Control-Max-Age字段，以便浏览器缓存预检请求结果。

以上就是Java服务端如何解决跨域问题CORS请求头方式的攻略。