java设置禁止跨域

在Java中，特别是在使用Spring框架的Web应用程序时，设置禁止跨域通常涉及到配置服务器响应头来限制Access-Control-Allow-Origin。下面是一个基本的例子：

import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class CORSConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**") // 匹配所有URL
                .allowCredentials(false) // 是否允许发送凭证，默认false
                .allowedOrigins("*") // 允许的所有来源，可以改为具体的域名
                .allowedMethods("*") // 允许的所有HTTP方法，如GET、POST、PUT等
                .allowedHeaders("*"); // 允许的所有请求头，可以修改为具体的需求
    }
}

在这个例子中，`registry.addMapping("/**")`表示所有URL都受到此设置影响，`allowedOrigins("*")`则设置了允许所有来源访问，如果你想限制某个特定源，可以用该源的URL替换星号。`allowCredentials(false)`默认不允许携带cookies，若需要允许，则将`false`改为`true`。

不过，通常来说，完全禁止所有的跨域请求并不是最佳实践，因为很多现代浏览器支持一定程度的跨域资源共享（CORS）。如果确有需要，建议只针对敏感操作或接口做严格的跨域控制，并提供适当的解决方案，比如使用代理服务器。