Spring安全OAuth2 Swagger

Question

我试图在我的资源服务器上配置Swagger身份验证，以便我可以根据我的授权服务器进行身份验证。

我将资源服务器和授权html" target="_blank">服务器分开。它们都使用不同的端口在我的本地主机上启动。

• 端口8083上的资源服务器

每当我试图“授权”时，就会出现CORS问题。

我从另一个网站分叉了一个项目作为我的测试场地。下面是分叉项目。

https://github.com/cbriarnold/oauth2-spring-boot-2.0.2

要进行测试，启动授权服务器和资源服务器后，请执行以下操作：

1. 去http://localhost:8083/swagger-ui.html
2. 点击授权按钮
3. 在对话框中点击授权按钮

如果您打开了开发人员工具，您将看到存在CORS错误

在'http://localhost:8081/oauth/token/“起源”http://localhost:8083'已被CORS策略阻止：对飞行前请求的响应未通过访问控制检查：飞行前请求不允许重定向。

与上述CORS错误关联的http状态代码为302。

所以，我修改源代码以尝试允许所有（我知道从安全角度来看这是不希望的，但我只是想弄清楚发生了什么）。我将收到相同的CORS错误，但https状态代码为403。代码位于以下分支上。

https://github.com/cbriarnold/oauth2-spring-boot-2.0.2/tree/permitAll

有什么建议吗？

Answer 1

我认为你需要在你的控制器上添加@CrossOrigin（/*你的命中服务器*/）

这是一个chrome安全检查，看看你是否被允许与该服务器对话，它首先发送一个选项请求，如果你被允许，它会发送你的原始请求，即访问swagger

如果您想确定这是否是一个跨来源问题，或者不尝试通过邮递员发送该请求，因为邮递员首先直接发送您的请求而不选择请求