码迷,mamicode.com
首页 > 编程语言 > 详细

【Spring Boot】Spring Boot之跨域解决方案

时间:2019-07-19 09:26:45      阅读:144      评论:0      收藏:0      [点我收藏+]

标签:ram   The   cst   glob   mapping   eric   round   static   addm   

一、什么是跨域

  跨域,指的是从一个域名去请求另外一个域名的资源。即跨域名请求!跨域时,浏览器不能执行其他域名网站的脚本,是由浏览器的同源策略造成的,是浏览器施加的安全限制。

跨域的严格一点来讲就是只要协议,域名,端口有任何一个的不同,就被当作是跨域。

  常见于前端Ajax请求

二、如何模拟跨域请求

技术图片

 

三、后台解决方案

1.步骤一:WebMvcConfigurer中添加跨域策略

@Configuration
public class ApiSecurityConfig implements WebMvcConfigurer {


    /**
     * 跨域配置
     *
     * @param registry
     */
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                // TODO 这里跨域最好配置域名
                .allowedOrigins("*")
                .maxAge(3600)
                .allowCredentials(true)
                .allowedMethods("GET", "POST", "OPTIONS");
    }
}

 

2.步骤二:统一异常处理方法中也需要添加跨域策略(防止发生Spring MVC相关错误导致第一种跨域策略失效的问题)

@RestControllerAdvice
public class BaseControllerAdvice {
    private static final Logger logger = LoggerFactory.getLogger(BaseControllerAdvice.class);
    public static final Pattern ERROR_MESSAGE_PATTERN = Pattern.compile("\\[(\\d{4})\\] (.*)");

    public BaseControllerAdvice() {
    }

    @ExceptionHandler
    public ApiResponse globalExceptionHandler(HttpServletRequest request, HttpServletResponse response, Exception ex) {
        //解决跨域访问报错 
        response.setHeader("Access-Control-Allow-Origin", "*");


        logger.error("检测到未捕捉异常:IP:{} invoke url:{} Exception:{}", new Object[]{request.getRemoteAddr(), request.getRequestURL(), ex.getClass().toGenericString(), ex});
        ApiResponse apiResponse = new ApiResponse(ApiResponseCodeEnum.SYSTEM_EXCEPTION);
        if (ex instanceof ApiException) {
            Integer code = ((ApiException)ex).getCode();
            return new ApiResponse(code, ex.getMessage());
        } else {
            if (StringUtils.isNotBlank(ex.getMessage())) {
                Matcher matcher = ERROR_MESSAGE_PATTERN.matcher(ex.getMessage());
                if (matcher.matches()) {
                    logger.error(ex.getMessage(), ex);
                    return apiResponse;
                }
            }

            return apiResponse;
        }

    }
}

 

【Spring Boot】Spring Boot之跨域解决方案

标签:ram   The   cst   glob   mapping   eric   round   static   addm   

原文地址:https://www.cnblogs.com/756623607-zhang/p/11211192.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!