SpringBoot 解决前后端分离 跨域问题

1 什么是跨域访问

举个栗子：在A网站中，我们希望使用Ajax来获得B网站中的特定内容。如果A网站与B网站不在同一个域中，那么就出现了跨域访问问题。你可以理解为两个域名之间不能跨过域名来发送请求或者请求数据，否则就是不安全的。跨域访问违反了同源策略，同源策略的详细信息可以点击如下链接：Same-origin_policy； 

1、跨域：浏览器同源策略
1995年，同源政策由 Netscape 公司引入浏览器。目前，所有浏览器都实行这个政策。
最初，它的含义是指，A网页设置的 Cookie，B网页不能打开，除非这两个网页"同源"。所谓"同源"指的是"三个相同"

协议相同  http https
域名相同 www.xdcass.ent
端口相同  80  81

一句话：浏览器从一个域名的网页去请求另一个域名的资源时，域名、端口、协议任一不同，都是跨域

浏览器控制台跨域提示：

No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access.

2、解决方法 

1）JSONP:缺点需要前后端的比较麻烦,以前用spring mvc的时候就是用的JSONP
2）Http响应头配置允许跨域

nginx层配置
https://www.cnblogs.com/hawk-whu/p/6725699.html

                程序代码中处理
SpringBoot自带配置注解 

@Configuration
public class Cors extends WebMvcConfigurerAdapter {
   @Override
   public void addCorsMappings(CorsRegistry registry) {
       registry.addMapping("/**")
               .allowedOrigins("*")
               .allowedMethods("GET", "POST", "PUT", "OPTIONS", "DELETE", "PATCH")
               .allowCredentials(true).maxAge(3600);
   }

}

注意点:假如接口报错，则跨域配置不生效

来源：CSDN

作者：Micky同学

链接：https://blog.csdn.net/qq_41593903/article/details/80979453