本文共 2033 字，大约阅读时间需要 6 分钟。

一、SpringMvc跨域支持

从Spring MVC 4.2 开始增加支持跨域访问

二、使用方法

1、某个方法支持跨域访问

在方法上增加@CrossOrigin注解，如下：

Java代码  

1. @RequestMapping("/crossDomain2")  
2. @ResponseBody  
3. @CrossOrigin  
4. public String crossDomain2(HttpServletRequest req, HttpServletResponse res, String name){  
5.     ……  
6.     ……  
7. }  

 其中@CrossOrigin中的2个参数：

origins  ： 允许可访问的域列表

Java代码  

1. List of allowed origins, e.g. "http://domain1.com".   
2. These values are placed in the Access-Control-Allow-Origin header of both the pre-flight response and the actual response. "*" means that all origins are allowed.   
3.   
4. If undefined, all origins are allowed.  

 maxAge：飞行前响应的缓存持续时间的最大年龄（以秒为单位）。

Java代码  

1. The maximum age (in seconds) of the cache duration for pre-flight responses.   
2. This property controls the value of the Access-Control-Max-Age header in the pre-flight response.   
3.   
4. Setting this to a reasonable value can reduce the number of pre-flight request/response interactions required by the browser. A negative value means undefined.   
5.   
6. If undefined, max age is set to 1800 seconds (i.e., 30 minutes).  

2、整个Controller都支持跨域访问，在类上面加上注解@CrossOrigin，如下：

Java代码  

1. @Controller  
2. @CrossOrigin  
3. public class TestController {  
4.     ……  
5.     ……  
6. }  

3、自定义规则支持全局跨域访问，在spring-mvc.xml文件中配置映射路径，如下：

Java代码  

1. <mvc:cors>  
2.     <mvc:mapping path="/cross/*"/>  
3. </mvc:cors>  

如果整个项目所有方法都可以访问，则可以这样配置

Xml代码  

1. <mvc:cors>    
2.     <mvc:mapping path="/**"/>    
3. </mvc:cors>   

其中* 表示匹配到下一层

** 表示后面不管有多少层，都能匹配。

如：

Java代码  

1. <mvc:cors>  
2.     <mvc:mapping path="/cross/*"/>  
3. </mvc:cors>  

这个可以匹配到的路径有：

/cross/aaa

/cross/bbbb

不能匹配的：

/corss/aaa/bbb

因为* 只能匹配到下一层路径，如果想后面不管多少层都可以匹配，配置如下：

Xml代码  

1. <mvc:cors>  
2.     <mvc:mapping path="/cross/**"/>  
3. </mvc:cors>  

 就是一颗星（*） 变成两颗星（**）

上面表示有/cross/路径的请求都支持跨域访问，也可以增加其它的，如下：

Java代码  

1. <mvc:cors>  
2.     <mvc:mapping path="/cross/**" allowed-origins="" max-age="2500"/>  
3.     <mvc:mapping path="/domain/**"/>  
4. </mvc:cors>  

 请求路径有/cross/，方法示例如下：

Java代码  

1. @RequestMapping("/cross/crossDomain")  
2. @ResponseBody  
3. public String crossDomain(HttpServletRequest req, HttpServletResponse res, String name){  
4.     ……  
5.     ……  
6. }  

 官方文档见：http://spring.io/blog/2015/06/08/cors-support-in-spring-framework

或者见附件的图片附件：CORS support in Spring Framework.png

转载地址：https://lemonstone.blog.csdn.net/article/details/82528897 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！