Spring MVC跨域设置
简介
出于安全方面考虑，浏览器发起请求时，会先检查同源策略（协议、主机、端口是否与当前页面相同），不匹配则认为是跨域请求。
CORS (Cross-Origin Resource Sharing)
CORS是一种机制，允许服务器声明哪些域（origin）可以访问其资源，从而绕过同源策略的限制。浏览器会发送预检请求（Preflight Request）以确定是否允许跨域访问。
Preflight请求
Preflight请求是跨域资源共享（CORS）中的一种机制，用于在实际请求之前发送一个预检请求。浏览器在发送某些类型的跨域请求（例如带有自定义标头的请求）之前，会自动发送一个OPTIONS请求，以获取目标服务器是否允许实际请求的权限。
预检请求包含一组查询信息，询问服务器是否允许实际请求。这些查询信息包括：
- Access-Control-Request-Method： 表示实际请求中将使用的 HTTP 方法（例如 GET、POST）。
- Access-Control-Request-Headers： 表示实际请求中将使用的自定义 HTTP 标头。
服务器收到预检请求后，会检查这些信息，然后决定是否允许实际请求。如果服务器允许，它会在响应中包含相应的 CORS 头（例如 Access-Control-Allow-Origin、Access-Control-Allow-Methods 等）。
这个预检请求机制有助于确保安全，因为它防止了潜在的恶意跨域请求。如果服务器支持并验证了预检请求，浏览器才会允许实际请求。
以下是一个预检请求的示例：
请求：
OPTIONS /example/resource HTTP/1.1
Host: example.com
Access-Control-Request-Method: POST
Access-Control-Request-Headers: Content-Type, Authorization
响应：
HTTP/1.1 200 OK
Access-Control-Allow-Origin: http://example.com
Access-Control-Allow-Methods: GET, POST
Access-Control-Allow-Headers: Content-Type, Authorization
Spring MVC跨域设置
浏览器发起Preflight请求，SpringMVC的处理流程为：
DispatcherServlet#doDispatch -> HttpRequestHandlerAdapter#handle -> AbstractHandlerMapping#handleRequest -> DefaultCorsProcessor#processRequest
DefaultCorsProcessor会根据当前配置的跨域规则，检查当前资源你是否允许发起的域访问，检查不通过时直接返回403 Forbidden，body为Invalid CORS request。
注解方式
可以在类，或者方法上使用@CrossOrigin(origins = "*", methods = {RequestMethod.GET, RequestMethod.POST, RequestMethod.OPTIONS})
Filter模式
对于使用了Spring-Web而没有使用SpringMVC的项目，可以使用Spring提供的CorsFilter，它会拦截的Servlet请求，并添加一些允许跨域的头，以下是允许所有请求跨域的示例
@Configuration
public class CorsConfig {@Beanpublic CorsFilter corsFilter() {UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();CorsConfiguration config = new CorsConfiguration();config.addAllowedOrigin("*");config.addAllowedMethod("*");config.addAllowedHeader("*");source.registerCorsConfiguration("/**", config);return new CorsFilter(source);}
}
测试
可以使用以下html进行跨域测试
<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>POST Request Form</title>
</head>
<body><h1>POST Request Form</h1><form id="postForm"><label for="url">URL:</label><input type="text" id="url" name="url" value="http://xxx" style="width: 100%; margin-bottom: 10px;"><label for="postData">POST Data:</label><textarea id="postData" name="postData" style="width: 100%; height: 100px; margin-bottom: 10px;">
{}</textarea><button type="button" onclick="sendPostRequest()">Send POST Request</button>
</form><script>
function sendPostRequest() {var url = document.getElementById("url").value;var postData = document.getElementById("postData").value;fetch(url, {method: 'POST',headers: {'Content-Type': 'application/json',},body: postData,}).then(response => response.json()).then(data => {console.log('Success:', data);alert('POST request sent successfully!');}).catch((error) => {console.error('Error:', error);alert('Error sending POST request!');});
}
</script></body>
</html>相关文章：
Spring MVC跨域设置
简介 出于安全方面考虑，浏览器发起请求时，会先检查同源策略（协议、主机、端口是否与当前页面相同），不匹配则认为是跨域请求。 CORS (Cross-Origin Resource Sharing) CORS是一种机制，允许服务器声明哪些…...
基于Python的HTTP隧道安全性分析：魔法背后的锁与钥匙
当我们谈论基于Python的HTTP隧道时，不禁让人想起那些神秘的魔法门。但是，在魔法背后，我们也需要确保安全性，就像需要确保魔法不会落入邪恶之手一样。那么，基于Python的HTTP隧道在安全性方面表现如何呢？让我…...
linux的stat/lstat函数和目录遍历函数使用
stat函数： 作用：获取文件属性 函数原型：int stat(const char *pathname, struct stat *statbuf); 返回值：成功返回0 失败返回-1 struct stat { dev_t st_dev; //文件设备编号 ino_…...
HTTP MIME 类型
MIME - Multipurpose Internet Mail Extension, 多用途因特网邮件扩展，起初是为了解决不同的电子邮件系统之间搬移报文时存在的问题。MIME 在电子邮件系统中工作得非常好，因此 HTTP 也采纳了它，用它来描述并标记多媒体内容。 MIME 类…...
Mac OS中创建适合网络备份的加密镜像文件：详细步骤与参数选择
这篇文章提供了在Mac OS中创建适合网络备份的加密镜像文件的详细步骤，同时探讨了在选择相关参数时的关键考虑因素，以确保用户能够安全、高效地存储和保护重要数据。 创建步骤 在Mac OS Monterey中，你可以使用“磁盘工具”（Disk …...
Java TreeSet 添加自定义对象 必须指定排序规则
Java TreeSet 添加自定义对象 必须指定排序规则 package com.zhong.collection.set;import java.util.Comparator; import java.util.TreeSet;public class TreeSetDemo {public static void main(String[] args) {// TreeSet 添加自定义数据类型 应该自定义排序规则TreeSet<…...
vue - 指令（一）
看文章可以得到什么？ 1.可以快速的了解并会使用vue的指令 2.可以加深你对vue指令的理解，知道每个指令代表什么功能 目录 什么是vue的指令？ vue常见指令的使用 v-html v-show v-if v-else 和v-else-…...
正则表达式 regex
文章目录 参考 参考 https://blog.csdn.net/Conradine_Lian/article/details/108890595 regex可以很简单 也可以很复杂 /* 限定符 修饰前面的一个字符,可以是元字符* 重复0次或更多次 重…...
iOS自动打包如何用Python实现
在Python中实现iOS自动打包的过程需要使用第三方库和工具，如pyobjc和appdirs。以下是一个基本的Python脚本示例，用于自动打包iOS应用程序： python复制代码 import os import appdirs import subprocess import pyobjc # 获取应用程序目…...
springboot161基于springboot的公交线路查询系统
简介 【毕设源码推荐 javaweb 项目】基于springbootvue 的 适用于计算机类毕业设计，课程设计参考与学习用途。仅供学习参考， 不得用于商业或者非法用途，否则，一切后果请用户自负。 看运行截图看 第五章 第四章 获取资料方式 **项…...
大白话介绍循环神经网络
循环神经网络实质为递归式的网络，它在处理时序任务表现出优良的效果，毕竟递归本来就是一步套一步的向下进行，而自然语言处理任务中涉及的文本天然满足这种时序性，比如我们写字就是从左到右一步步来的鸭，刚接触深度学习…...
GEE——如何利用降水数据绘制指定区域长时间序列的降水分布图和提取每个月（逐月）的降水平均数据
如何利用降水数据绘制指定区域长时间序列的降水分布图和提取每个月的指定降水数据？ 这里我们首先要做的就是选择指定的数据，进行指定年份数据的筛选，然后进行长时序数据加载，然后提取研究区内每个月指定的降水平均值，最后进行下载到谷歌云盘。其中影像集合中的每个影像都…...
【软件使用】【edge】如何让edge的某个网页作为应用安装
【背景】 有些常用网页希望用双击快捷方式的形式打开更加效率，我的浏览器主要是edge，研究了两种方法来实现这个需求。 【Edge自带方法】 点击Edge的右上角三点水-》应用-》将此站点作为应用安装。 点击安装，可以选择是否加到开始屏幕等。 …...
四大最受欢迎游泳耳机品牌，全球最好的游泳耳机排行榜测评
在运动耳机的领域中，游泳耳机已经成为热门的选择，尤其受到了广大游泳爱好者的喜爱。在水下运动的时候，通过音乐的陪伴，整个健身过程变得更加有趣和生动。然而，游泳耳机在满足音乐需求的同时，需要克服两个主…...
Linux实验记录：使用BIND提供域名解析服务
前言： 本文是一篇关于Linux系统初学者的实验记录。 参考书籍：《Linux就该这么学》 实验环境： VmwareWorkStation 17——虚拟机软件 RedHatEnterpriseLinux[RHEL]8——红帽操作系统 备注： 为了降低用户访问网络资源的门槛&am…...
基于单片机的智能寻光小车设计
摘 要：随着物联网技术的飞速发展和逐渐成熟，以单片机为主的智能小车在巡查、仓储、探险及国防等领域得到广泛应用。本文设计了一种基于单片机的智能寻光小车，该小车以STC89C52RC 芯片为设计核心，结合光敏传感器和超声波传感器等多…...
数据结构——A/复杂度
A/基础铺垫 1. 什么是数据结构？ 数据结构(Data Structure)是计算机存储、组织数据的方式，指相互之间存在一种或多种特定关系的 数据元素的集合。 2.什么是算法？ 算法(Algorithm):就是定义良好的计算过程，他取一个或一组的值为输…...
锐捷VSU和M-LAG介绍
参考网站 堆叠、级联和集群的概念 什么是堆叠？ 框式集群典型配置 RG-S6230[RG-S6501-48VS8CQ]系列交换机 RGOS 12.5(4)B1005版本 配置指南 总结 根据以上的几篇文章总结如下： 级联：简单，交换机相连就叫级联，跟搭…...
MYSQL——MySQL8.3无法启动
在新电脑上装了个MySQL，但是无法使用net start mysql启动，很是纳闷，使用mysqld --console去查看报错，也是没报错的，但是奇怪的是，我输入完这个mysqld --console之后，就等于启动了mysql了&#x…...
PyTorch识别验证码
## 一、生成测试集数据pip install captcha common.py import random import time captcha_array list("0123456789abcdefghijklmnopqrstuvwxyz") captcha_size 4from captcha.image import ImageCaptchaif __name__ __main__:for i in range(10):image ImageC…...
2KW移相全桥整机Matlab Simulink仿真模型电源 2KW移相全桥整机Matlab Simulink仿真模型电源学习资料，报告mathcad参数设计，
2KW移相全桥整机Matlab Simulink仿真模型电源 2KW移相全桥整机Matlab Simulink仿真模型电源学习资料，报告mathcad参数设计，模型搭建过程参考资料，仿真模型等，很全面的移相全桥学习资料，电子资料针对你提到的 2kW 移相全…...
手把手教你用AT32F403A实现串口空闲中断接收完整数据帧
深入解析AT32F403A串口空闲中断实现高效数据帧接收 在嵌入式系统开发中，串口通信是最基础也最常用的外设接口之一。面对实际应用中常见的不定长数据帧接收需求，传统轮询方式不仅效率低下，还容易丢失数据。而国产MCU雅特力AT32F403A提供的**串…...
LuckyLilliaBot架构解析：NTQQ OneBot API插件的深度技术实现指南
LuckyLilliaBot架构解析：NTQQ OneBot API插件的深度技术实现指南 【免费下载链接】LuckyLilliaBot NTQQ的OneBot API插件 项目地址: https://gitcode.com/gh_mirrors/li/LuckyLilliaBot LuckyLilliaBot是一款基于OneBot 11协议的开源QQ机器人框架，…...
从外卖配送到大疆无人机：经纬度距离计算在真实业务场景中的5种应用实践
经纬度计算在商业场景中的实战应用：从路径优化到智能决策 当你在手机上下单一份外卖，15分钟后热腾腾的餐食准时送达；当无人机精准降落在指定位置，完成最后一公里配送；当共享单车APP为你推荐最优停车点——这些场景背后…...
用LED条形图可视化74HC154译码效果：STC89C52项目入门指南
用LED条形图可视化74HC154译码效果：STC89C52项目入门指南 第一次接触单片机时，看到那些闪烁的LED灯总让人充满好奇——它们是怎么按照我们的想法亮起来的？今天我们就用STC89C52单片机和74HC154译码器，亲手搭建一个会"跳舞&q…...
【科研必备】Elsevier Tracker：5分钟搞定学术投稿监控的终极解决方案
【科研必备】Elsevier Tracker：5分钟搞定学术投稿监控的终极解决方案 【免费下载链接】Elsevier-Tracker 项目地址: https://gitcode.com/gh_mirrors/el/Elsevier-Tracker 你是否也曾为了追踪Elsevier期刊的审稿状态而反复刷新页面？每天登录系统…...
fre:ac开源音频转换工具：让无损音乐在全设备自由流动的专业级解决方案
fre:ac开源音频转换工具：让无损音乐在全设备自由流动的专业级解决方案 【免费下载链接】freac The fre:ac audio converter project 项目地址: https://gitcode.com/gh_mirrors/fr/freac 你是否遇到过这些音乐管理难题：珍藏多年的CD专辑不知如何数…...
DriverStore Explorer：突破Windows驱动管理瓶颈，释放系统空间提升80%存储效率
DriverStore Explorer：突破Windows驱动管理瓶颈，释放系统空间提升80%存储效率 【免费下载链接】DriverStoreExplorer Driver Store Explorer [RAPR] 项目地址: https://gitcode.com/gh_mirrors/dr/DriverStoreExplorer 诊断存储异常：设…...
HunyuanVideo-Foley成本效益分析：自建服务与使用商用API的对比
HunyuanVideo-Foley成本效益分析：自建服务与使用商用API的对比 1. 引言：音效生成的技术选择困境 在视频制作领域，高质量音效往往能决定作品的最终质感。HunyuanVideo-Foley作为先进的AI音效生成技术，为企业提供了两种主要使用路…...
突破三维建模效率瓶颈：Blender对齐工具重新定义精准操作流程
突破三维建模效率瓶颈：Blender对齐工具重新定义精准操作流程 【免费下载链接】quicksnap Blender addon to quickly snap objects/vertices/points to object origins/vertices/points 项目地址: https://gitcode.com/gh_mirrors/qu/quicksnap 在复杂的三维建…...