快捷導(dǎo)航

Springboot處理配置CORS跨域請求時(shí)碰到的坑

更新時(shí)間：2021年09月24日 15:44:27 作者：沒頭腦遇到不高興

本篇文章介紹了我在開發(fā)過程中遇到的一個(gè)問題，以及解決該問題的過程及思路，通讀本篇對大家的學(xué)習(xí)或工作具有一定的價(jià)值，需要的朋友可以參考下

最近開發(fā)過程中遇到了一個(gè)問題，之前沒有太注意，這里記錄一下。我用的SpringBoot版本是2.0.5，在跟前端聯(lián)調(diào)的時(shí)候，有個(gè)請求因?yàn)橛脩魴?quán)限不夠就被攔截器攔截了，攔截器攔截之后打印日志然后response了一個(gè)錯誤返回了，但是前端Vue.js一直報(bào)如下跨域的錯誤，但是我是配置了跨域的。

has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

我的攔截器中代碼如下：

private void writeResponse(HttpServletResponse response,
		ResponseResult<?> respResult, JSONObject reqParams) {
	PrintWriter writer = null;
	try {
		response.setCharacterEncoding("UTF-8");
		response.setContentType("application/json; charset=utf-8");
		writer = response.getWriter();
		writer.write(JSON.toJSONString(respResult));
		writer.flush();
	} catch (Exception e) {
		log.error("攔截器響應(yīng)異常，respJson："+reqParams, e);
	} finally{
		if(writer != null){
			writer.close();
		}
	}
}

我的攔截器是通過實(shí)現(xiàn)WebMvcConfigurer接口，然后重新其addCorsMappings(CorsRegistry registry)方法添加跨域設(shè)置的，具體如下所示：

@Configuration
public class InterceptorConfig implements WebMvcConfigurer {
 
    @Bean
    public UserCenterInterceptor userTokenInterceptor() {
        return new UserCenterInterceptor();
    }
   
    @Override
    public void addCorsMappings(CorsRegistry registry) {
    	registry.addMapping("/**")
        .allowedMethods("GET","POST","OPTIONS")
        .allowedOrigins("你要設(shè)置的域名")
        .allowedHeaders("*")
        .allowCredentials(true);
    	WebMvcConfigurer.super.addCorsMappings(registry);
    }
}

原因是請求經(jīng)過的先后順序問題，請求會先進(jìn)入到自定義攔截器中，而不是進(jìn)入Mapping映射中，所以返回的頭信息中并沒有配置的跨域信息，瀏覽器就會報(bào)跨域異常。

正確的設(shè)置跨域的方式是通過CorsFilter過濾器，具體代碼如下：

@Configuration
public class CorsConfig {
 
    private CorsConfiguration buildConfig() {
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        corsConfiguration.addAllowedOrigin("*");
        corsConfiguration.addAllowedHeader("*");
        corsConfiguration.addAllowedMethod("*");
        corsConfiguration.setAllowCredentials(true);
        return corsConfiguration;
    }
 
    @Bean
    public CorsFilter corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", buildConfig());
        return new CorsFilter(source);
    }
}

完美解決了坑，很開森，哈哈哈?。?！繼續(xù)行走在踩坑的路上。。。。。。