角度前端与Spring后端安全性对话[关闭]

Question

我有一个棱角分明的前端，无法接收使用后端服务器中的spring进行身份验证的用户。我确认后端身份验证在本地工作，但在尝试调用getCurrentUser方法时，Angular出现了CORS错误（只返回当前经过身份验证的用户）。如何解决此CORS错误？

我知道我必须在spring中配置CORS，因为它充当我的后端服务器，我的角度前端需要与它对话，以从我的api方法获得结果。

Answer 1

您是否尝试在控制器中添加@CrossOrigin（origins=“”）？。

Answer 2

对于使用spring security处理Cors，您的类中应该有一个扩展WebSecurityConfigureAdapter的CORSCOConfiguration源代码，如下所示。

    @Bean
    public CorsConfigurationSource corsConfigurationSource() {
        final CorsConfiguration configuration = new CorsConfiguration();
        configuration.applyPermitDefaultValues();
        final UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", configuration);
        return source;
    }

至于如何识别经过身份验证的用户，您很可能希望Spring中有一个返回登录状态的控制器。记住也要在这个方法上启用cors。

  @CrossOrigin
  @RequestMapping(value = "/login", method = RequestMethod.GET)
  public String login(Model model, String error, String logout) {
    if (error != null) {
      model.addAttribute("error", "Your username and password is invalid.");
    }

    if (logout != null) {
      model.addAttribute("message", "You have been logged out successfully.");
    }

    return "login";
  }

希望这能有所帮助。