SpringBoot使用CORS的addCorsMappings中会遇到的问题

跨域需要后端需要设置响应的跨域头

如下

public void addCorsMappings(CorsRegistry registry) {

    registry.addMapping("/**")

            .allowedOrigins("*")

            .allowedMethods("POST", "GET", "PUT", "OPTIONS", "DELETE")

            .allowCredentials(true)

            .allowedHeaders("*")

            .maxAge(3600);

}

同时项目需要验证request的header中附带的token验证信息，增加token验证拦截器

此时跨域头设置会失效，原因是当请求到来时会先进入拦截器中，而不是进入Mapping映射中，所以返回的头信息中并没有配置的跨域信息。

浏览器遇到跨域请求会先发送options请求，而options请求是不会携带自定义头的（比如token），此时请求先进入token拦截器，验证失败并返回响应，绕过了Mapping映射，跨域失败。浏览器后续的请求不会发送。

巴特西

SpringBoot使用CORS的addCorsMappings中会遇到的问题

最新文章

热门文章