springboot中 has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.
时间: 2024-04-26 18:18:54 浏览: 258
在Spring Boot中,当你在前端页面中通过Ajax请求后端接口时,可能会遇到"has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource"的错误。这是由于浏览器的同源策略所导致的。
同源策略是一种安全机制,它限制了不同源(协议、域名、端口)之间的交互。当你的前端页面和后端接口不满足同源策略时,浏览器会阻止跨域请求。
为了解决这个问题,你可以在后端接口中添加CORS配置。在Spring Boot中,你可以通过添加一个过滤器来实现。以下是一个简单的示例:
1. 创建一个名为CORSFilter的类,并实现javax.servlet.Filter接口。
2. 在doFilter方法中,设置响应头信息,允许指定的域名进行跨域请求。例如,设置"Access-Control-Allow-Origin"为"*"表示允许所有域名进行跨域请求。
3. 将该过滤器注册到Spring Boot应用程序中。
下面是一个示例代码:
```java
import org.springframework.stereotype.Component;
import javax.servlet.*;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
@Component
public class CORSFilter implements Filter {
@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
throws IOException, ServletException {
HttpServletResponse httpResponse = (HttpServletResponse) response;
httpResponse.setHeader("Access-Control-Allow-Origin", "*");
httpResponse.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
httpResponse.setHeader("Access-Control-Max-Age", "3600");
httpResponse.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization, Accept, X-Requested-With, remember-me");
chain.doFilter(request, response);
}
}
```
请注意,这只是一个简单的示例,你可以根据你的实际需求进行配置。
阅读全文