javaweb服务端跨域支撑

2024年4月7日 122次阅读 来源: 沉淀

项目开辟为了支撑web浏览器ajax的直接要求，触及到了跨域的需求，经由过程进修对跨域有了更深切的熟悉，如今总结一下：

1.跨域申明

跨域指要求和效劳的域不一致，浏览器和H5的ajax要求有影响，而对效劳端之间的http要求没有限定。
跨域是浏览器阻拦了效劳器端返回的响应，不是阻拦了要求。

2.效劳端跨域支撑

效劳端的跨域支撑重要包含两种体式格局：
1.设置response的Header属性
 response.setHeader("Access-Control-Allow-Origin", "*");//许可跨域接见的域，可所以通配符”*”；
 response.setHeader("Access-Control-Allow-Methods", "POST, GET");
 response.setHeader("Access-Control-Max-Age", "1800");
 response.setHeader("Access-Control-Allow-Headers", "x-requested-with");
 response.setHeader("Access-Control-Allow-Credentials", "true");

注：Access-Control-Allow-Origin刚开始以为能够保护一个域的列表，用逗号分开，后期测试中发明不可，厥后在一篇文章中看到此处只许可设置一个域，假如要完成多个域，能够保护一个域列表，与要求中的域举行婚配，婚配胜利，则设置跨域为当前域。

2.经由过程jsonp来完成跨域
  运用jsonp来完成跨域能够处置惩罚ie下不能跨域的题目，仅仅支撑get要求
  效劳端多加一个参数callback，在返回数据时用callback把详细的数据包裹起来，传回前端。
  例：要求中callback的参数值为jsonpcallback,返回数据为{"code":0,"message":"ok"}
     返回到前端的数据应该是jsonpcallback({"code":0,"message":"ok"})

3.设置response的Header属性完成


1.springboot完成(较新的版本支撑)
1.1 要领级别
注解@CrossOrigin支撑要领级别的跨域，支撑多个差别的域，没有测试过

@CrossOrigin(origins="http://xxx.com.cn",allowCredentials="false",maxAge=3600)
1.2 运用级别
@Configuration
public class WebAppConfig extends WebMvcConfigurerAdapter {
    /**
     * 跨域支撑
     */
    @Override
    public void addCorsMappings(CorsRegistry registry) {
    registry.addMapping("/**").allowedOrigins("*").allowedMethods("*").allowCredentials(false).maxAge(3600);
    }
}
2.直接运用response来做处置惩罚
 response.setHeader("Access-Control-Allow-Origin", "*");//许可跨域接见的域，可所以通配符”*”；
 response.setHeader("Access-Control-Allow-Methods", "POST, GET");
 response.setHeader("Access-Control-Max-Age", "1800");
 response.setHeader("Access-Control-Allow-Headers", "x-requested-with");
 response.setHeader("Access-Control-Allow-Credentials", "true");

4.jsonp体式格局完成

1.客户端发送ajax要求时，设置datatype为jsonp
2.效劳端处置惩罚
(1)写一个要领完成接口MethodInterceptor，重写invoke要领
String callback = request.getParameter("callback");
if(StringUtils.isNotBlank(callback)){
   Object ret = invocation.proceed();
   return callback+"("+ret+")";
}else{
   Object ret = invocation.proceed();
   return ret;
}

(2)运用fastjson的JSONPObject 来完成

   JSONPObject ret = new JSONPObject(callback);
   ret.addParameter(data);
   //callback就是参数callback的值
   //addParameter就是要返回的数据
   //挪用toJSONString即可看到效果

备注：第一次写手艺博客，假如有毛病，请斧正，共同进步。

    原文作者：沉淀
    原文地址: https://segmentfault.com/a/1190000010006154
    本文转自网络文章，转载此文章仅为分享知识，如有侵权，请联系博主进行删除。
点赞