Java解决跨域的三种方式，亲测有效，嘿嘿嘿

在Web开发中，跨域资源共享（CORS，Cross-Origin Resource Sharing）是一个重要的安全问题。当浏览器的JavaScript代码尝试从不同的源（协议、域名或端口）请求资源时，会遇到跨域问题。这是因为浏览器的同源策略，它限制了一个源的文档或脚本与另一个源的资源进行交互。以下是在Java Web开发中解决跨域问题的三种常见方式：

方式一：使用Filter实现CORS

问题分析

浏览器在发送跨域请求时，会先发送一个预检请求（OPTIONS请求），检查服务器是否允许跨域请求。如果服务器没有正确响应这个预检请求，浏览器就会阻止实际的请求。

报错原因

当浏览器尝试发送跨域请求时，如果服务器没有返回正确的CORS响应头（如Access-Control-Allow-Origin），浏览器会报错，提示跨域请求被拒绝。

解决思路

通过编写一个Filter，在请求处理之前，添加必要的CORS响应头，允许跨域请求。

解决方法

import javax.servlet.*;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class CorsFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        // 初始化逻辑，如果需要的话
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        HttpServletResponse httpResponse = (HttpServletResponse) response;
        httpResponse.setHeader("Access-Control-Allow-Origin", "*"); // 允许所有来源
        httpResponse.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE"); // 允许的方法
        httpResponse.setHeader("Access-Control-Max-Age", "3600"); // 预检间隔
        httpResponse.setHeader("Access-Control-Allow-Headers", "x-requested-with"); // 允许的头

        if ("OPTIONS".equalsIgnoreCase(((HttpServletRequest) request).getMethod())) {
            response.setStatus(HttpServletResponse.SC_OK);
        } else {
            chain.doFilter(request, response);
        }
    }

    @Override
    public void destroy() {
        // 销毁逻辑，如果需要的话
    }
}

在web.xml中配置Filter：

<filter>
    <filter-name>CorsFilter</filter-name>
    <filter-class>com.example.CorsFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>CorsFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

方式二：使用Spring MVC的CORS配置

问题分析

在Spring MVC项目中，可以使用框架提供的CORS支持来简化配置。

报错原因

Spring MVC项目中如果没有正确配置CORS，同样会遇到跨域问题。

解决思路

通过配置Spring MVC的WebMvcConfigurer接口，实现CORS配置。

解决方法

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class WebConfig implements WebMvcConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**") // 允许所有路径
                .allowedOrigins("*") // 允许所有来源
                .allowedMethods("POST", "GET", "PUT", "OPTIONS", "DELETE") // 允许的方法
                .maxAge(3600) // 预检间隔
                .allowedHeaders("*"); // 允许的头
    }
}

方式三：使用Spring Boot的CORS配置

问题分析

Spring Boot项目可以使用注解或属性文件简化CORS配置。

报错原因

Spring Boot项目中如果没有启用CORS或配置不正确，会导致跨域问题。

解决思路

在Controller上使用@CrossOrigin注解，或者在application.properties/application.yml中配置CORS。

解决方法

使用注解：

import org.springframework.web.bind.annotation.CrossOrigin;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class MyController {
    @CrossOrigin(origins = "*", methods = {RequestMethod.GET, RequestMethod.POST})