spring-security配置跨域

在Spring Security中配置跨域有多种方法。一种常见的方法是使用@CrossOrigin注解或重写addCorsMappings方法来配置跨域，但是当项目中引入了Spring Security依赖后，这种配置方式可能会失效。

为了解决这个问题，可以使用Spring Security提供的更专业的跨域方案。首先，需要创建一个继承自WebSecurityConfigurerAdapter的配置类，并重写configure方法。在configure方法中，可以通过调用HttpSecurity对象的cors方法来启用跨域配置。

在cors方法中，可以通过CorsConfigurationSource对象的configurationSource方法来配置具体的跨域设置。可以使用CorsConfiguration对象来设置允许的请求头、请求方法和请求来源。此外，还可以设置预检请求的缓存时间。最后，需要将CorsConfiguration对象注册到UrlBasedCorsConfigurationSource对象中。

下面是一个示例的配置类的代码：

@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .mvcMatchers("/hello1").permitAll()
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .and()
            .cors() // 跨域配置
            .configurationSource(configurationSource());
    }

    CorsConfigurationSource configurationSource() {
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        corsConfiguration.setAllowedHeaders(Collections.singletonList("*"));
        corsConfiguration.setAllowedMethods(Collections.singletonList("*"));
        corsConfiguration.setAllowedOrigins(Collections.singletonList("*"));
        corsConfiguration.setMaxAge(3600L);

        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", corsConfiguration);
        return source;
    }
}

通过以上配置，Spring Security会自动应用跨域配置，并且保持其他安全配置不受影响。这种方式可以确保跨域配置在Spring Security过滤器之前生效，避免了跨域配置失效的问题。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* *3* [Spring Security(七) ——跨域配置](https://blog.csdn.net/tongkongyu/article/details/125982927)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"]
[ .reference_list ]