你能在Spring完全禁用CORS支持吗？

Question

如CORS中所述，preflight请求由于标准头而失败，如果您将请求发送到optionsendpoint，并设置了Origin和Access-Control-Request-Method头，那么它们将被Spring框架截获，并且您的方法不会得到执行。接受的解决方案是使用@crossorigin注释来阻止Spring返回403。但是，我正在使用Swagger Codegen生成API代码，所以我只想禁用它，并手动实现我的选项响应。

那么你能在Spring禁用CORS拦截吗？

Answer 1

对于较新版本的spring Boot：

@Configuration
public class WebConfiguration implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**").allowedMethods("*");
    }
}

科特林之道

@Configuration
class WebConfiguration : WebMvcConfigurer {
    override fun addCorsMappings(registry: CorsRegistry) {
        registry.addMapping("/**").allowedMethods("*")
    }
}