按application.properties启用CORS的Spring引导

Question

我的基本配置是：

endpoints.cors.allow-credentials=true
endpoints.cors.allowed-origins=*
endpoints.cors.allowed-methods=*
endpoints.cors.allowed-headers=*

我尝试了这些变量的不同组合，但仍然不起作用。有什么想法吗？

Answer 1

这在官方的Spring文档中不是很清楚，很容易被链接在这里的官方Spring Boot文档误导

事实是，您不能使用application.properties文件设置全局CORS拥塞。您必须像这里所描述的那样使用JavaConfig。

只需在扩展WebMVCConfigurerAdapter并重写AddCorsMappings方法的@enableWebMVC类上使用@Configuration注释，如下所示：

@Configuration
@EnableWebMvc
public class WebConfig extends WebMvcConfigurerAdapter {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/api/**")
            .allowedOrigins("http://domain2.com")
            .allowedMethods("PUT", "DELETE")
            .allowedHeaders("header1", "header2", "header3")
            .exposedHeaders("header1", "header2")
            .allowCredentials(false).maxAge(3600);
    }
}