springboot中跨域Cros解决问题

### 解决Spring Boot项目中的跨域问题

为了有效解决Spring Boot项目的跨域请求问题，可以采用多种方式来配置CORS（Cross-Origin Resource Sharing）。以下是几种常见的解决方案。

#### 方法一：全局配置CorsConfigurationSource Bean

当需要为整个应用程序设置统一的跨域策略时，可以通过定义`CorsConfigurationSource` bean实现。此方法适用于所有控制器接口，并能与Spring Security集成良好[^1]：

@Configuration
public class WebConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOrigins("http://example.com") // 替换成实际允许的域名或IP地址
                .allowedMethods("*");
    }
}

对于更复杂的场景，比如结合Spring安全框架一起工作，则需创建自定义的`CorsConfigurationSource` bean并调用`HttpSecurity.cors()`来进行配置:

@Bean
public CorsConfigurationSource corsConfigurationSource() {
    final UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
    
    CorsConfiguration config = new CorsConfiguration();
    config.setAllowCredentials(true);
    config.addAllowedOrigin("http://example.com"); // 设置允许的源
    config.addAllowedHeader("*");
    config.addAllowedMethod("*");

    source.registerCorsConfiguration("/**", config);

    return source;
}

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.cors().and(); // 启用cors配置
    ...
}

#### 方法二：局部控制@CrossOrigin 注解

如果只想针对特定REST API开放跨域权限，可以在Controller类级别或者具体的方法上添加`@CrossOrigin`注解。这种方式更加灵活，适合不同API有不同的跨域需求的情况[^2]:

@RestController
@RequestMapping("/api/v1")
@CrossOrigin(origins = "http://localhost:8080", maxAge = 3600)
public class MyRestController {

    @GetMapping("/test")
    public String test(){
        return "Hello World!";
    }

}

需要注意的是，在某些情况下，即使已经按照上述方法进行了正确配置，仍然可能出现跨域失败的现象。这可能是由于浏览器缓存了之前的错误响应所致；也有可能是因为指定的目标URL不完全匹配所造成的。例如，当尝试仅通过IP加端口号的形式(`http://192.168.3.16:9999`)作为允许的起源时，可能会遇到兼容性问题。此时建议确保路径部分为空，即直接指向Tomcat根目录下的应用实例[^3]。