CORS策略：对飞行前请求的响应未通过访问控制检查：它没有HTTP ok状态

Question

我使用Angular6作为网页前端工程师运行超文本传输协议：//localhost:4200和Spring Boot（内置Tomcat服务器）作为后端（公开一个GET Rest API）运行在https:// localhost:8083/ldap。当我运行这个，我得到CORS策略错误的浏览器。所以我在网上搜索并尝试了网上建议的多个修复程序。我不确定我在下面的每个解决方案中错过了什么。

不成功修复1：我试图通过代理运行它。
-

访问位于“”的XMLHttpRequesthttps://localhost:8083/“起源”http://localhost:4200'已被CORS策略阻止：对飞行前请求的响应未通过访问控制检查：它没有HTTP ok状态

不成功的修复3：我没有在前端进行更改，而是试图通过在控制器级别添加以下代码来在API级别进行更改。

@控制器
@交叉原点（原点=”http://localhost:4200“”
公共类控制器{

// This is for LDAP Authentication
@GetMapping("/ldap")
@ResponseBody
public Authentication hello() {
    return LdapSecurity.getAuthentication();
}

}

在这里，我再次看到以下错误：

访问位于“”的XMLHttpRequesthttps://localhost:8083/“起源”http://localhost:4200'已被CORS策略阻止：对飞行前请求的响应未通过访问控制检查：它没有HTTP ok状态

更多不成功的修复：

我甚至尝试使用应用程序更改Tomcat的标题。属性文件，但找不到足够的示例或代码进行任何更改<在互联网上，一些人建议在API级别实现过滤器，但我不确定在whcih类中是否需要添加那些重写的过滤器方法
我在过去两天一直在关注这个问题

PS：我看到一些人已经在API层实现了CORS过滤器，或者实现了下面这样的类。现在我的问题是，如果我在类下面实现，那么我需要在哪里引用这个类？是网络。xml或任何其他地方

@配置

Answer 1

请看这里，您需要在方法/控制器中启用cors

@CrossOrigin(origins = "http://localhost:9000")
@GetMapping("/greeting")
public Greeting greeting(@RequestParam(required=false, defaultValue="World") String name) {
    System.out.println("==== in greeting ====");
    return new Greeting(counter.incrementAndGet(), String.format(template, name));
}

Answer 2

我使用Spring Security特性进行LDAP身份验证。但现在我删除了LDAP的Spring Security特性，并使用java中的一个基本程序与LDAP建立连接。在那之后，我在控制器层使用了CrossOrigin标签，现在我没有收到CORS问题。谢谢大家的帮助。