1.跨域的问题是浏览器的原因,允不允许跨域是服务端来决定的。
2.整个跨域请求,包括两个步骤,首先是浏览器发起跨域请求,即option,看看服务端的意思,如果不允许,那就算了,直接报跨域错误,如果允许,那就不客气了,第二步就发起真正的请求。
2.1完成第一步有三种方式
//1.局部允许 在Controller 的方法中使用 @CrossOrigin
@CrossOrigin //允许跨域
@RequestMapping(value ="/getLabelContents.do", produces="application/json;charset=UTF-8")
@ResponseBody
public String getLabelContents(HttpServletRequest request){
return service.getLabelContents(request);
}
//2.全局允许 在 WebMvcConfigurer 中重写 addCorsMappings方法
@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/**")
.allowedOrigins("*")
.allowedMethods("GET", "HEAD", "POST", "PUT", "DELETE", "OPTIONS")
.allowCredentials(true)
.maxAge(3600)
.allowedHeaders("*");
}
//3.通过serlet过滤器
@Component
public class CORSFilter implements Filter {
public void init(FilterConfig filterConfig) {
}
@Override
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
HttpServletResponse response = (HttpServletResponse) res;
HttpServletRequest request = (HttpServletRequest) req;
//放行所有,类似*,这里*无效
response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));
response.setHeader("Access-Control-Allow-Credentials", "true");
//允许请求方式
response.setHeader("Access-Control-Allow-Methods", "POST,PUT, GET, OPTIONS, DELETE");
response.setHeader("Access-Control-Max-Age", "3600");
//需要放行header头部字段 如需鉴权字段,自行添加,如Authorization
response.setHeader("Access-Control-Allow-Headers", "content-type,x-requested-with,token,Authorization,authorization");
try {
chain.doFilter(request, response);
} catch (Exception e) {
//log.error("CORS过滤器放行异常:",e);
}
}
public void destroy() {
}
}
【注】1.浏览器只在乎后端有没有允许,谁回复他允许,无所谓。
?????????? 2.目前使用网上的方法配置shiro过滤器,无法达到允许跨域请求。
2.2 光完成第一步,第二步会被shiro拦截。
// 在 ShiroConfig 中的 shirFilter方法中配置下面的设置,一点用也没有
Map<String, Filter> filtersMap = shiroFilterFactoryBean.getFilters();
filtersMap.put("authc", new TokenFilter()); //财哥 2021/9/4 14:04 加入自定义过滤器
//最直接粗暴的就是,允许匿名访问
filterChainDefinitionMap.put(managerPath + "/xjc/label/getLabelContents.do", "anon");
|