java跨域标签

原创

mob64ca12e676c8 2024-05-24 07:13:15 ©著作权

文章标签 跨域 Java 跨域问题 文章分类 Java 后端开发

©著作权归作者所有：来自51CTO博客作者mob64ca12e676c8的原创作品，请联系作者获取转载授权，否则将追究法律责任

Java跨域标签

在Web开发中，跨域（Cross-Origin Resource Sharing，简称CORS）是一个常见的问题。当客户端向一个不同于自身域的服务器发送请求时，就会触发跨域问题。为了解决这个问题，我们可以使用Java的跨域标签进行设置。

什么是跨域？

跨域是指在浏览器端，不同域下的网页无法相互进行资源共享。这是由于Web安全策略所导致的。比如，当一个网页从向发送请求时，由于域不同，就会出现跨域问题。

Java跨域设置

在Java中，我们可以通过在Controller中添加注解来解决跨域问题。常用的注解为@CrossOrigin，用于允许指定域的请求。下面是一个简单的示例：

@RestController
public class HelloController {

    @CrossOrigin(origins = "
    @GetMapping("/hello")
    public String hello() {
        return "Hello, World!";
    }
}

在上面的代码中，我们通过@CrossOrigin(origins = " 的请求访问/hello`接口。

类图

下面是一个简单的类图示例，展示了一个Controller类和一个Service类之间的关系：

classDiagram
    class Controller {
        + hello()
    }

    class Service {
        + doSomething()
    }

    Controller --|> Service

Java跨域标签常用属性

@CrossOrigin注解有几个常用的属性，可以根据实际需求进行设置：

origins：允许的域，可以是一个字符串数组，也可以使用通配符*表示全部域。
methods：允许的HTTP方法，比如GET、POST等。
allowedHeaders：允许的请求头。
exposedHeaders：暴露的响应头。
allowCredentials：是否允许发送Cookie。
maxAge：预检请求的有效期。

示例

下面是一个更详细的示例，包含了更多属性的设置：

@RestController
public class HelloController {

    @CrossOrigin(origins = {" "
            methods = {RequestMethod.GET, RequestMethod.POST},
            allowedHeaders = {"Content-Type", "Authorization"},
            exposedHeaders = {"X-Custom-Header"},
            allowCredentials = "true",
            maxAge = 3600)
    @GetMapping("/hello")
    public String hello() {
        return "Hello, World!";
    }
}

在这个示例中，我们允许和的请求访问/hello接口，支持GET和POST方法，允许的请求头为Content-Type和Authorization，暴露的响应头为X-Custom-Header，允许发送Cookie，预检请求有效期为3600秒。