跨域資源共享CORS（Cross-origin Resource Sharing），是W3C的一個標準，允許瀏覽器向跨源的服務器發起XMLHttpRequest請求，克服ajax請求只能同源使用的限制。關于CORS的詳細解讀，可參考阮一峰大神的博客：跨域資源共享CORS詳解。本文為通過一個小demo對該博客中分析內容的一些驗證。
1.springboot+vue項目的構建和啟動
細節不在此贅述，任何簡單的springboot項目就可以，而前端vue項目只需用axios發ajax請求即可。
我的demo里填寫用戶名和密碼，然后點擊登錄按鈕向后臺發起登錄請求，js代碼如下：
methods:{
login:function() {
//var userParams = this.$qs.stringify(this.User);
/* var userParams = JSON.stringify(this.User);*/
this.$axios.post("http://localhost:8080/login",this.User).then(res=>{
alert(res.data);
});
}
}后臺控制器部分，對登錄請求的處理：
/*CORS設置方法1：@CrossOrigin(origins = "http://localhost:8081", maxAge = 3600)*/
@RequestMapping(value="/login",method = RequestMethod.POST, produces = "application/json;charset=UTF-8" )
@ResponseBody
public String userlogin(@RequestBody JSONObject user) {
/*String name=request.getParameter("name");
String password=request.getParameter("password");*/
System.out.println("name: " + user.get("name"));
System.out.println("password: " + user.get("password"));
String name = (String) user.get("name");
String password = (String) user.get("password");
if(name.equals("zsz") && password.equals("888888")){
return "login success!";
}else{
return "login failed";
}
}后臺以8080端口啟動，前臺以8081啟動，此時無法跨域，瀏覽器控制臺會報錯：
2.springboot設置CORS
此處主要有兩種方法（但是貌似有其他博客還有更多種），在springboot中實現都比較簡單（反正springboot好像就是各種省事各種簡單）。
方法1：
@CrossOrigin(origins = "http://localhost:8081", maxAge = 3600)
直接在控制器方法前注解，設置可以跨域的源ip和端口，以及預檢有效期maxAge等參數。
方法2：
編寫配置類，配置全局的CORS設置。
@Configuration
public class MyCorsConfig {
@Bean
public WebMvcConfigurer corsConfigurer(){
return new WebMvcConfigurerAdapter() {
@Override
public void addCorsMappings(CorsRegistry registry) {
// 限制了路徑和域名的訪問
/*registry.addMapping("/api*").allowedOrigins("http://localhost:8081");*/
registry.addMapping("/**")
.allowedOrigins(ALL)
.allowedMethods(ALL)
.allowedHeaders(ALL)
.allowCredentials(true);
}
};
}
}如果路徑配置成以上的 /**則對所有源路徑均接受跨域訪問，當然也可以配置更詳細的路徑。
這樣可以成功訪問后臺，瀏覽器中可以看到http請求和響應的結果如下圖：
3.CORS非簡單請求預檢請求的抓包驗證
根據阮一峰大神的博客所述，CORS簡單請求只發送一次請求，服務器設置支持CORS則會在響應內容中添加Acess-Control-Allow-Origin等字段，否則不添加，瀏覽器知道出錯，從而拋出異常；CORS非簡單請求時，會先進行一次預檢（preflight）請求，瀏覽器根據響應內容進行正式的XMLHttpRequest請求。
在我的demo中，我通過將http請求的 content-type 設置為application/json進行非簡單請求。此處要說明一下，axios默認情況下發送請求的格式是application/json而不是我之前用jQuery發送ajax請求的application/x-www-form-urlencoded, 而我之前用的另一種方法構造查詢字符串，最終發送請求的content-type會變為application/x-www-form-urlencoded。
var userParams = this.$qs.stringify(this.User)
前臺請求代碼如本文第一節中所示，在axios請求中直接傳入User對象即可。在后端不設置CORS的時候，控制器信息為:
協議內容為：
而設置了CORS，預檢請求結果為：
請求成功，并且在響應頭中添加了各種字段。
再次發起XHR請求后，結果為：
以上實驗驗證證明了兩種CORS請求的過程正如預期。希望對大家的學習有所幫助，也希望大家多多支持腳本之家。
聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com
Copyright ? 2019-2025 m.alabama37th.com 版權所有
違法及侵權請聯系：TEL:177 7030 7066 E-MAIL:11247931@qq.com 本站由北京市萬商天勤律師事務所王興未律師提供法律服務
