面试题6：springboot如何跨域请求

在Spring Boot中实现跨域请求可以通过以下几种方式：

1. 使用注解：可以在Controller类或者方法上使用`@CrossOrigin`注解来允许跨域请求。例如：

@RestController
@CrossOrigin(origins = "http://example.com")
public class MyController {
    // ...
}

上述代码表示只允许来自"http://example.com"域的请求进行跨域访问。

2. 配置类：可以创建一个配置类来配置跨域请求。例如：

@Configuration
public class CorsConfig implements WebMvcConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOrigins("http://example.com")
                .allowedMethods("GET", "POST", "PUT", "DELETE")
                .allowedHeaders("*")
                .allowCredentials(true)
                .maxAge(3600);
    }
}

上述代码表示允许所有路径的请求来自"http://example.com"域，允许的请求方法包括GET、POST、PUT和DELETE，允许的请求头为任意值，允许携带凭证（如Cookie），并设置最大缓存时间为3600秒。

3. 使用Filter：可以创建一个Filter来处理跨域请求。例如：

@Component
public class CorsFilter implements Filter {
    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse httpResponse = (HttpServletResponse) response;
        httpResponse.setHeader("Access-Control-Allow-Origin", "http://example.com");
        httpResponse.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE");
        httpResponse.setHeader("Access-Control-Allow-Headers", "*");
        httpResponse.setHeader("Access-Control-Allow-Credentials", "true");
        httpResponse.setHeader("Access-Control-Max-Age", "3600");
        chain.doFilter(request, response);
    }
}

上述代码通过设置响应头来允许跨域请求。