"cors头'Access-Control-容许-起源'丢失"拒绝请求，即使起源是允许的

Question

我想从angular应用程序向服务器发送POST请求（用spring boot编写）。请求被拒绝，消息为“cors header'access control allow origin'missing”。

我启用了我的角度应用程序“http://localhost:4200”的起源，就像我为我的其他RestController（工作）所做的那样。据我所知，唯一的区别是我在我不工作的控制器中处理POST请求。

@RestController
@CrossOrigin(origins = "http://localhost:4200")
public class Controller {

    @Autowired
    private ReqRepository reqRepository;

    @PostMapping("/reqs")
    public Req saveReq (@Valid @RequestBody Req req) {
        return reqRepository.save(req);
    }
}

@Repository
public interface ReqRepository extends JpaRepository<Req, Long> {
}

@Injectable()
export class ReqService {

  private httpOptions = {
    headers: new HttpHeaders({
      'Access-Control-Allow-Origin': '*',
      'Content-Type': 'application/json'
    })
};

  constructor(private http: HttpClient) {}

  sendReq(req: Req): Observable<Req> {
    return this.http.post<Req>('http://localhost:8080/reqs', req, this.httpOptions);
  }
}

我以为允许来源就足够了，所以请求是可能的，但它被阻止了。似乎我缺少了一些支持POST请求的功能。

我进一步测试了控制器，它可以处理GET请求。我只是改变了方法，所以问题似乎在于POST请求。下面是带有GET测试endpoint而不是POSTendpoint的控制器

@RestController
@CrossOrigin(origins = "http://localhost:4200")
public class Controller {

    @Autowired
    private ReqRepository reqRepository;

    @GetMapping("/reqs")
    public Page<Req> testCall (Pageable pageable) {
        System.out.println("Geeting request");
        return reqRepository.findAll(pageable);
    }
}

Answer 1

问题是我的Spring Security配置。我不得不禁用csrf，因为它是默认启用的。我从这篇帖子中得到了解决方案：如何解决Spring Boot post请求中的403错误

我的解决方案如下所示：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    //Override basic security settings so no login page is needed to access the RestEndpoints
    @Override
    protected void configure(HttpSecurity security) throws Exception
    {
        security.httpBasic().disable();
        security.csrf().disable();
    }
}

Answer 2

很高兴您的请求现在正在工作。请注意'Access-Control-允许-起源': '*'是从服务器发送的标头。这里您试图将标头从角发送到服务器，这将不起作用

也请更改@CrossOrigin（origins=”http://localhost:4200“

到@CrossOrigin（origins=”http://localhost:4200“，methods=“GET，POST，PUT，DELETE，ORIGIN”）并查看它是否有效