Spring Boot：即使使用@CrossOrigin，CORS策略也已阻止从源前端访问后端的XMLHttpRequest

Question

我有一个restcontroller，它标记为@CrossOrigin（origins=“*”，allowedHeaders=“*”。然而，尽管在控制器级别有@CrossOrigin（origins=“*”，allowedHeaders=“*”，我的请求仍被CORS策略阻止。

Access to XMLHttpRequest at 'http://localhost:8080/api/v1/foo/bar' from origin 'http://localhost:4200' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.

下面是代码的概要

import lombok.AllArgsConstructor;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.http.HttpStatus;
import org.springframework.http.ResponseEntity;
import org.springframework.web.bind.annotation.*;
import org.springframework.web.bind.annotation.CrossOrigin;
import javax.mail.MessagingException;
import javax.validation.Valid;
import java.io.UnsupportedEncodingException;

@CrossOrigin(origins = "*", allowedHeaders = "*")
@RestController
@RequestMapping(path="/api/v1")
@AllArgsConstructor
public class SomeRestController {

    @Autowired
    private SomeService someService;


    @PostMapping(path="/foo/bar")
    public ResponseEntity<RespObject> dosomething(@Valid @RequestBody RequestDTO requestDTO) 
    .
    .
    .
    //somecode
    }
}

正在从Angular Ui应用程序调用api。

蜜蜂服务。ts

create(candidateInititationDto: CandidateInitiationDTO) {
    return this.httpClient.post<RespObject>(
      "http://localhost:8080/api/v1/foo/bar",
      requestDTO
    );
  }

1. 到目前为止，这是该微服务中唯一的控制器，我已经在控制器级别和方法级别尝试了@CrossOrigin（origins=“”，allowedHeaders=“”）、@CrossOrigin、@CrossOrigin（origins=“*”）的所有可能组合

这是唯一一个@CrossOrigin不工作的微服务。它在所有其他微服务中运行良好。

Answer 1

终于解决了这个问题。显然，在重构代码时，包名发生了变化，包扫描没有发现。Spring没有抛出404，而是在飞行前请求失败。

我遵循的调试步骤。

>

删除所有其他控制器

保留尝试调试的一个控制器和方法。

Answer 2

尝试删除源文件和AllowedHeader并简单地使用

@交叉起源

这也将允许所有请求。

Answer 3

尝试将此Bean添加到您的控制器：

@Bean
public WebMvcConfigurer corsConfigurer() {
    return new WebMvcConfigurerAdapter() {
        @Override
        public void addCorsMappings(CorsRegistry registry) {
            registry.addMapping("/**").allowedOrigins("*");
        }
    };
}

例如：

@RestController
@RequestMapping(path="/api/v1")
@AllArgsConstructor
public class SomeRestController {

    @Bean
    public WebMvcConfigurer corsConfigurer() {
        return new WebMvcConfigurerAdapter() {
            @Override
            public void addCorsMappings(CorsRegistry registry) {
                registry.addMapping("/**").allowedOrigins("*");
            }
        };
    }

    @Autowired
    private SomeService someService;


    @PostMapping(path="/foo/bar")
    public ResponseEntity<RespObject> dosomething(@Valid @RequestBody RequestDTO requestDTO) 
    .
            .
            .
    //somecode
}