Spring的@CrossOrigin注解使用与CrossFilter对象自定义详解

目录

• 一http://www.devze.com、跨域概念解析(@CrossOrigin)
• 二、Spring Boot跨域(@CrossOrigin)
• 三、@CrossOrigin使用

一、跨域python概念解析(@CrossOrigin)

跨域，指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器施加的安全限制。

所谓同源是指，域名，协议，端口均相同，不明白没关系，举个栗子：

• //a.yagnxigua.com/index.html 调用 //a.yagnxigua.com/server.php （非跨域）
• //www.123.com/index.html 调用 //www.456.com/server.php （主域名不同:123/456，跨域）
• //a.yagnxigua.com/index.html 调用 //b.yagnxigua.com/server.php （子域名不同:abc/def，跨域）
• //a.yagnxigua.com:8080/index.html 调用 /a.yagnxigua.com:8081/server.php （端口不同:8080/8081，跨域）
• //a.yagnxigua.com/index.html 调用 https://a.yagnxigua.com/server.php （协议不同:http/https，跨域）

请注意：localhost和127.0.0.1虽然都指向本机，但也属于跨域，同理域名和域名对应的ip也属于跨域。

浏览器执行Javascript脚本时，会检查这个脚本属于哪个页面，如果不是同源页面，就不会被执行。

二、Spring Boot跨域(@CrossOrigin)

当然这里虽然指SpringBoot但是SpringMVC也是一样的，要求在Spring4.2及以上的版本

1、@CrossOrigin使用场景要求

• jdk1.8+
• Spring4.2+

2、@CrossOrigin源码解析(网络复制)

@Target({ ElementType.METHOD, ElementType.TYPE })
@Retention(RetentionPolicy.RUNTIME)
@Documented
public @interface CrossOrigin {
    String[] DEFAULT_ORIGINS = { "*" };
    String[] DEFAULT_ALLOWED_HEADERS = { "*" };
    boolphpean DEFAULT_ALLOW_CREDENTIALS = true;
    long DEFAULT_MAX_AGE = 1800;
    /**
     * 同origins属性一样
     */
    @AliasFor("origins")
    String[] value() default {};
    /**
     * 所有支持域的集合，例如"http://domain1.com"。
     * <p>这些值都显示在请求头中的Access-Control-Allow-Origin
     * "*"代表所有域的请求都支持
     * <p>如果没有定义，所有请求的域都支持
     * @see #value
     */
    @AliasFor("value")
    String[] origins() default {};
    /**
     * 允许请求头重的header，默认都支持
     */
    String[] allowedHeaders() default {};
    /**
     * 响应头中允许访问的header，默认为空
     */
    String[] exposedHeaders() default {};
    /**
     * 请求支持的方法，例如"{RequestMethod.GET, RequestMethod.POST}"}。
     * 默认支持RequestMapping中设置的方法
     */
    RequestMethod[] methods() default {};
    /**
     * 是否允许cookie随请求发送，使用时必须指定具体的域
     */
    String allowCredentials() default "";
    /**
     * 预请求的结果的有效期，默认30分钟
     */
    long maxAge() default -1;
}

三、@CrossOrigin使用

Spring Boot下的请求处理控制器

package com.example.demo.controller;
import com.example.demo.domain.User;
import com.example.demo.service.IUserFind;
import org.springframework.web.bind.an编程客栈notation.CrossOrigin;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestParam;
import org.springframework.web.bind.annotation.RestController;
import javax.annotation.Resource;
@RestController
//实现跨域注解
//origin="*"代表所有域名都可访问
//maxAge飞行前响应的缓存持续时间的最大年龄，简单来说就是Cookie的有效期 单位为秒
//若maxAge是负数,则代表为临时Cookie,不会被持久化,Cookie信息保存在浏览器内存中,浏览器关闭Cookie就消失
@CrossOrigin(origins = "*",maxAge = 3600)
public class UserController {
    @Resource
    private IUserFind userFind;
    @GetMapping("finduser")
    public User finduser(@RequestParam(value="id") Integer id){
      .......
    }
}

到此这篇关于Spring的@CrossOrigin注解使用与CrossFilter对象自定义详解的文章就介绍到编程这了,更多相关@CrossOrigin注解内容请搜索编程客栈(www.devze.com)以前的文章或继续浏览下面的相关文章希望大家以后多多支持编程客栈(www.devze.com)！