启用跨源请求Spring引导

Question

我正在开发一个应用程序，它由一个用Spring Boot开发的后端应用程序和一个用Angular 8开发的前端应用程序组成。现在，我想启用Cross Origin来让前端调用后端的API。
根据Spring关于CORS的文档，我编写了以下配置类：

@EnableWebSecurity
public class WebConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.cors();
    }

    @Bean
    CorsConfigurationSource corsConfigurationSource()
    {
        CorsConfiguration configuration = new CorsConfiguration();
        configuration.setAllowedOrigins(Arrays.asList("http://localhost:4200"));
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", configuration);
        return source;
    }
}

第一次尝试是将AllowedOrigins设置为arrays.aslist（“*”）。

当我从Angular应用程序调用api/dinners/cartitions时，我在控制台中发现了以下错误：

CORS策略阻止了从来源“http://localhost:8081/dinners/capitions？page=0&pageize=10"访问来自”http://localhost:4200“的XMLHttpRequest：请求的资源上没有”access-control-allog-origin“标头。
获取http://localhost:8081/dinners/capitions？page=0&pageize=10 net::err_failed

Answer 1

您发布的文档引用了spring security 4.2（您可以在您提供的url中看到这一点），如果您查看最近的spring security文档(5.x)，您将看到，为了用外部bean配置标准实现的cors过滤器，您需要调用withdefaults()方法。

Cors配置Spring5.x

@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            // by default uses a Bean by the name of corsConfigurationSource
            .cors(withDefaults()) // <------ this part
            ...
    }

    @Bean
    CorsConfigurationSource corsConfigurationSource() {
        CorsConfiguration configuration = new CorsConfiguration();
        configuration.setAllowedOrigins(Arrays.asList("https://example.com"));
        configuration.setAllowedMethods(Arrays.asList("GET","POST"));
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", configuration);
        return source;
    }
}