Springboot如何配置Access-Control-Allow-Credentials为true

要在Spring Boot中启用跨域资源共享（CORS）并设置Access-Control-Allow-Credentials为true，可以通过添加WebMvcConfigurer来配置。在WebMvcConfigurer中，可以添加CorsConfigurationSource并设置允许的来源，方法，头和凭据选项。下面是一个示例配置：

@Configuration
public class CorsConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOrigins("*")
                .allowedMethods("*")
                .allowedHeaders("*")
                .allowCredentials(true);
    }
}

这个示例配置将允许所有的来源，所有的方法，所有的头，并设置允许凭据。你可以根据需要进行更改。在实际的应用程序中，你应该将allowedOrigins设置为你的域名，而不是“*”。

注意：在设置allowCredentials为true时，allowedOrigins不能设置为“*”，因为浏览器不允许设置为“*”的来源与凭据一起使用。

相关问题

nginx在http级中配置Access-Control-Allow-Origin和Access-Control-Allow-Credentials防止跨域

在nginx中配置Access-Control-Allow-Origin和Access-Control-Allow-Credentials来防止跨域问题，可以按照以下步骤进行配置：

1. 打开nginx配置文件，通常位于`/etc/nginx/nginx.conf`或`/etc/nginx/conf.d/default.conf`。
2. 在http级别的配置块中添加以下内容：

   http {
       ...
       server {
           ...
           location / {
               add_header Access-Control-Allow-Origin *;
               add_header Access-Control-Allow-Credentials true;
               ...
           }
           ...
       }
       ...
   }

这里的`*`表示允许任何来源的请求，如果你想指定具体的来源，可以将`*`替换为相应的域名。
`add_header Access-Control-Allow-Credentials true;`表示允许发送凭据（如cookie、HTTP认证信息）。
3. 保存配置文件并重启nginx服务，使配置生效。

   sudo service nginx restart

这样配置后，nginx会在响应头中添加`Access-Control-Allow-Origin`和`Access-Control-Allow-Credentials`字段，从而允许跨域请求并发送凭据。

nginx在http级中配置Access-Control-Allow-Origin和Access-Control-Allow-Credentials禁止跨域请求

在nginx中配置Access-Control-Allow-Origin和Access-Control-Allow-Credentials来禁止跨域请求的方法如下：

1. 打开nginx的配置文件，通常位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf。

2. 在http级别的配置块中添加以下内容：

http {
    ...
    server {
        ...
        location / {
            ...
            add_header Access-Control-Allow-Origin *;
            add_header Access-Control-Allow-Credentials true;
            ...
        }
    }
    ...
}

其中，Access-Control-Allow-Origin设置为*表示允许所有来源的跨域请求，如果只允许特定的域名，则将*替换为相应的域名。Access-Control-Allow-Credentials设置为true表示允许发送身份验证凭证（如cookies、HTTP认证等）。

3. 保存并关闭配置文件。

4. 重新加载nginx配置文件，以使更改生效。可以使用以下命令：

sudo service nginx reload

请注意，以上配置只是一个示例，实际配置可能因具体情况而有所不同。确保根据自己的需求进行适当的配置。