溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

SpringBoot跨域Jsonp和Cors的方法

發(fā)布時(shí)間:2020-10-11 13:59:47 來源:腳本之家 閱讀:126 作者:994🍔 欄目:編程語言

有一次我的項(xiàng)目中采用了前后端分離的模式,引起了跨域問題,本文將介紹我所采用的跨域解決方法。

首先要了解產(chǎn)生跨域的本質(zhì),也就是同源策略的限制,源是指域名、端口號、協(xié)議,有一者不相同將被瀏覽器拒絕接受響應(yīng)信息,(請求可以發(fā)送出去,但是瀏覽器不接受響應(yīng))。

解決方法:

1. jsonp

jsonp的原理的 src="" 屬性不受同源策略的限制,動態(tài)創(chuàng)建一個callback回調(diào)函數(shù),服務(wù)器調(diào)用回調(diào)函數(shù)把數(shù)據(jù)放進(jìn)去,具體的細(xì)節(jié)打算以后做一個專門講解。

這里給一個模版:

$.ajax({
     type: "get",        //jsonp只能使用get
     async: false,
     url: ""
     dataType: "jsonp",
     jsonp: "callback",    
     jsonpCallback:"message",    //注意這里給回調(diào)函數(shù)起的名字
       success: function(json){
       
      }
    })

如果這里你的回調(diào)函數(shù)起名為message,那么你在后端返回json的時(shí)候,也要注意在最外面包一層message{}。

這里jsonp的確定也可以明顯的看出,只支持get請求,原因就是因?yàn)橥ㄟ^src=“”發(fā)送請求,所以可以知道是url傳參。

那么jsonp的好處是什么呢,兼容性,幾乎所有瀏覽器都支持(包括一些版本比較老的),不需要XMLHttpRequest或ActiveX的支持。

2. cors

又稱跨域訪問,瀏覽器將cors請求分為簡單請求和非簡單請求,因?yàn)楸疚闹饕v解具體的方法,所以關(guān)于細(xì)節(jié)部分有興趣可以去看其他博客或者我以后再做一篇具體的講解(和jsonp一起)。在springboot中,官方已經(jīng)提供了支持。直接貼代碼:

方式一:全局定義

@Configuration
public class CorsConfig implements WebMvcConfigurer {
  private CorsConfiguration buildConfig() {
    CorsConfiguration corsConfiguration = new CorsConfiguration();
    List<String> list = new ArrayList<>();
    list.add("*");
    corsConfiguration.setAllowedOrigins(list);
    /*
    // 請求常用的三種配置,*代表允許所有,當(dāng)時(shí)你也可以自定義屬性
    (比如header只能帶什么,只能是post方式等等)
    */
    corsConfiguration.addAllowedOrigin("*");  //支持的源
    corsConfiguration.addAllowedHeader("*");  //header限制
    corsConfiguration.addAllowedMethod("*");  //支持方法
    return corsConfiguration;
  }
  @Bean
  public CorsFilter corsFilter() {
    UrlBasedCorsConfigurationSource source
      = new UrlBasedCorsConfigurationSource();
    source.registerCorsConfiguration("/**", buildConfig());
    return new CorsFilter(source);
  }
}

方式二:局部定義

@CrossOrigin(origins = "*",allowCredentials="true",allowedHeaders = "",methods = {})

直接在需要跨域的方法上添加注解,不過我沒試過,有興趣或者有這種方式需求的朋友可以嘗試一下。

以上就是本文的全部內(nèi)容,希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持億速云。

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI