博客
关于我
Vue+Spring Security前后端交互如何处理跨域请求
阅读量:294 次
发布时间:2019-03-01

本文共 2337 字,大约阅读时间需要 7 分钟。

问题复现

Access to XMLHttpRequest at 'http://localhost:8081/login' from origin 'http://localhost:8080' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: It does not have HTTP ok status.

在这里插入图片描述

问题原因

出现这个问题的原因就是我的后端没有写好跨域配置,或者说我刚开始不知道跨域如何配置。后端我是用的是Spring boot+Spring Security+Jwt实现的。刚开始我进行了如下配置:

public class AccessControlAllowOriginFilter implements WebMvcConfigurer {       @Override    public void addCorsMappings(CorsRegistry registry) {           registry.addMapping("/**")                .allowedHeaders("Content-Type","X-Requested-With","accept,Origin","Access-Control-Request-Method","Access-Control-Request-Headers","token")                .allowedMethods("PUT", "DELETE", "GET", "POST", "OPTIONS")                .allowedOrigins("*")                .exposedHeaders("access-control-allow-headers",                        "access-control-allow-methods",                        "access-control-allow-origin",                        "access-control-max-age",                        "X-Frame-Options")                .allowCredentials(true);    }}
//解决跨域问题。cors 预检请求放行,让Spring security 放行所有preflight request(cors 预检请求)      http.authorizeRequests().requestMatchers(CorsUtils::isPreFlightRequest).permitAll();

但是请求还是报错,这两种配置确认无效。

解决办法

在前后端交互的过程中,跨域是最基本的问题,后端可以同意进行跨域处理,前端也可以通过代理进行跨域处理。

我这里采用的是在后端配置跨域请求。
在查看了Spring Security官方文档以后找到了正确的跨域请求方法。

查看完官方文档以后我进行了如下配置:

@Bean    CorsConfigurationSource corsConfigurationSource() {           CorsConfiguration configuration = new CorsConfiguration();        configuration.addAllowedOrigin("*");//修改为添加而不是设置,* 最好改为实际的需要,我这是非生产配置,所以粗暴了一点        configuration.addAllowedMethod("*");//修改为添加而不是设置        configuration.addAllowedHeader("*");//这里很重要,起码需要允许 Access-Control-Allow-Origin        configuration.setAllowCredentials(true);        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();        source.registerCorsConfiguration("/**", configuration);        return source;    }

在websecurityconfigure的configure(HttpSecurity http)方法里面还要加上:

http.cors(Customizer.withDefaults());

至此,跨域请求完美解决。

其实跨域请求在第一次请求时浏览器都会先发起一个preflight request,这是要进行如下配置才可以进行跨域访问:

//解决跨域问题。cors 预检请求放行,让Spring security 放行所有preflight request(cors 预检请求)        http.authorizeRequests().requestMatchers(CorsUtils::isPreFlightRequest).permitAll();

有了这些配置前端就可以进行跨域请求了。

转载地址:http://iteo.baihongyu.com/

你可能感兴趣的文章
Mysql 时间操作(当天,昨天,7天,30天,半年,全年,季度)
查看>>
MySQL 是如何加锁的?
查看>>
MySQL 是怎样运行的 - InnoDB数据页结构
查看>>
mysql 更新子表_mysql 在update中实现子查询的方式
查看>>
MySQL 有什么优点?
查看>>
mysql 权限整理记录
查看>>
mysql 权限登录问题:ERROR 1045 (28000): Access denied for user ‘root‘@‘localhost‘ (using password: YES)
查看>>
MYSQL 查看最大连接数和修改最大连接数
查看>>
MySQL 查看有哪些表
查看>>
mysql 查看锁_阿里/美团/字节面试官必问的Mysql锁机制,你真的明白吗
查看>>
MySql 查询以逗号分隔的字符串的方法(正则)
查看>>
MySQL 查询优化:提速查询效率的13大秘籍(避免使用SELECT 、分页查询的优化、合理使用连接、子查询的优化)(上)
查看>>
mysql 查询数据库所有表的字段信息
查看>>
【Java基础】什么是面向对象?
查看>>
mysql 查询,正数降序排序,负数升序排序
查看>>
MySQL 树形结构 根据指定节点 获取其下属的所有子节点(包含路径上的枝干节点和叶子节点)...
查看>>
mysql 死锁 Deadlock found when trying to get lock; try restarting transaction
查看>>
mysql 死锁(先delete 后insert)日志分析
查看>>
MySQL 死锁了,怎么办?
查看>>
MySQL 深度分页性能急剧下降,该如何优化?
查看>>