在Spring引导2.3.3中，面临关于CORS的问题。没有使用Spring安全性

Question

“已被CORS策略阻止：对飞行前请求的响应未通过访问控制检查：请求的资源上不存在‘访问控制允许来源’标头。”

当api被角度部分击中时获得此消息，但当邮递员击中endpoint时获得正确响应。

Answer 1

您需要在Spring启动应用程序中启用/配置CORS（跨源资源共享）-

为整个应用程序启用CORS（这是一个全局配置）-

@Configuration
@EnableWebMvc
public class WebConfiguration extends WebMvcConfigurerAdapter {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**");
    }
}

此外，Spring允许您在控制器和RequestMapping级别控制CORS配置-

要为整个控制器启用CORS-

@CrossOrigin(origins = "http://your-client-domain.com", maxAge = 3600)
@RestController
@RequestMapping("/booking")
public class BookingController {

    @RequestMapping("/{id}")
    public Booking retrieve(@PathVariable Long id) {
        // ...
    }

    @RequestMapping(method = RequestMethod.DELETE, path = "/{id}")
    public void remove(@PathVariable Long id) {
        // ...
    }
}

为特定路径映射启用CORS（请求映射）-

@RestController
@RequestMapping("/booking")
public class BookingController {

    @CrossOrigin(origins = "http://your-client-domain.com")
    @RequestMapping("/{id}")
    public Booking retrieve(@PathVariable Long id) {
        // ...
    }

    @RequestMapping(method = RequestMethod.DELETE, path = "/{id}")
    public void remove(@PathVariable Long id) {
        // ...
    }
}

您也可以仅对所需的映射（路径）应用CORS配置，您可以始终将其配置为粒度详细信息-

@Configuration
@EnableWebMvc
public class WebConfig extends WebMvcConfigurerAdapter {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/api/v1/**")
            .allowedOrigins("http://your-client-domain.com")
            .allowedMethods("OPTIONS", "GET", "POST", "PUT", "DELETE")
            .allowedHeaders("Some-Header-x", "Authorization")
            .exposedHeaders("X-API-Limit")
            .allowCredentials(false).maxAge(3600);
    }
}

您可以在这里阅读有关在Spring应用程序中启用和配置CORS的更多信息