在Spring Boot应用程序中配置cors。Bean CorsConfigurationSource不工作

Question

我使用spring boot web Security。

@EnableWebSecurity
@Configuration
public class AuthConfig extends WebSecurityConfigurerAdapter {

    @Value(value = "${auth0.apiAudience}")
    private String apiAudience;
    @Value(value = "${auth0.issuer}")
    private String issuer;


    @Bean
    CorsConfigurationSource corsConfigurationSource() {
        CorsConfiguration configuration = new CorsConfiguration();
        configuration.setAllowedOrigins(Arrays.asList("http://localhost:4200"));
        configuration.setAllowedMethods(Arrays.asList("GET","POST"));
        configuration.setAllowCredentials(true);
        configuration.addAllowedHeader("Authorization");
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**",configuration);
        return source;
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        JwtWebSecurityConfigurer
                .forRS256(apiAudience, issuer)
                .configure(http)
                .authorizeRequests()
                .antMatchers(HttpMethod.GET,"/api/public").permitAll()
                .antMatchers(HttpMethod.GET, "/api/private").authenticated()
                .antMatchers(HttpMethod.GET, "/api/private-scoped").hasAnyAuthority("read:posts");
    }
}

这个bean应该添加这个cors头，但它没有。也许你知道这样做的更好的主意吗？WebSecurityConfigurerAdapter和WebMVCConfigurerAdapter有什么区别？

Answer 1

根据这一点，您还应该在configure()方法中添加.cors().and()。

还有其他可能的解决方案，例如，通过设置特定于每个endpoint的CORS-configuration（CORS-configuration）。

不过，如果您想为整个应用程序启用CORS，第一种方式要漂亮得多。