java HttpServletRequest 怎么设置跨域问题

在Java中，处理HttpServletRequest的跨域问题通常涉及到设置HTTP响应头（CORS - Cross-Origin Resource Sharing）。以下是如何通过HttpServletRequest设置允许特定跨域访问的一个示例：

// 假设你有一个处理Ajax请求的方法
public void handleCrossDomainRequest(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    // 获取请求方法和来源域名
    String method = request.getMethod();
    String origin = request.getHeader("Origin");

    // 设置响应头来允许跨域请求
    response.setHeader("Access-Control-Allow-Origin", origin); // 允许来自特定域的请求
    response.setHeader("Access-Control-Allow-Methods", "GET, POST, OPTIONS"); // 允许指定的HTTP方法
    response.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization"); // 允许特定的头部信息

    // 对于预检请求（OPTIONS），只返回简单响应头，不返回主体
    if ("OPTIONS".equals(method)) {
        response.setStatus(HttpServletResponse.SC_OK);
        response.setHeader("Access-Control-Max-Age", "3600"); // 指定缓存时间，单位秒
        return;
    }

    // 正常处理请求...
}

在这个例子中，`handleCrossDomainRequest`方法会检查请求是否为预检请求（OPTIONS），如果是，则仅返回允许跨域的响应头。对于其他非预检请求，响应头会被设置，允许相应的资源从指定的源访问。