Springboot跨域注解详解

一、Springboot跨域注解概述

随着前端和后端分离越来越流行，跨域（Cross-Origin Resource Sharing，简称CORS）问题越来越普遍。当浏览器执行跨域请求时，会遵循同源策略来限制跨域请求。Springboot提供了很多解决跨域请求的方法，其中比较简单和实用的就是使用跨域注解。本文将详细介绍Springboot跨域注解及相关问题。

二、Springboot跨域注解使用方法

1、在需要允许跨域的Controller上使用@CrossOrigin注解。@CrossOrigin注解支持四个参数，分别是value、methods、allowedHeaders和maxAge。例如：

@RestController
@RequestMapping("/api")
public class UserController {
    
    @CrossOrigin(value = "*", maxAge = 1800, allowedHeaders = "*")
    @GetMapping("/users")
    public List getUserList() {
        //...
    }
}

2、在Springboot应用的配置文件中使用CorsFilter。例如：

@Bean
public CorsFilter corsFilter() {
    UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
    CorsConfiguration config = new CorsConfiguration();
    config.addAllowedOrigin("*");
    config.addAllowedMethod("*");
    config.addAllowedHeader("*");
    config.setMaxAge(1800L);
    source.registerCorsConfiguration("/**", config);
    return new CorsFilter(source);
}

需要注意的是，使用CorsFilter需要添加依赖：spring-boot-starter-web、spring-boot-starter-tomcat、spring-boot-starter-validation。

三、Springboot跨域注解常见问题

1、Springboot跨域注解 vue无效

由于Vue的CORS请求默认会发送一个options的preflight请求，所以我们需要在服务端处理OPTIONS请求并添加相应的响应头信息。例如：

@RestController
public class CorsController {
 
    @RequestMapping("/api/**")
    public void cors(HttpServletRequest request, HttpServletResponse response) {
        response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));
        response.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
        response.setHeader("Access-Control-Allow-Headers", "*");
        response.setHeader("Access-Control-Allow-Credentials", "true");
        response.setHeader("Access-Control-Max-Age", "3600");
    }
}

2、Springboot跨域注解无效

在某些情况下，部署Springboot应用时，可能会发现@CrossOrigin注解无效。这时，我们可以尝试添加一个过滤器来处理跨域问题。例如：

@Component
@Order(Ordered.HIGHEST_PRECEDENCE)
public class CorsFilter implements Filter {
 
    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)
            throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) res;
        HttpServletRequest request = (HttpServletRequest) req;
        response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));
        response.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
        response.setHeader("Access-Control-Allow-Headers", "*");
        response.setHeader("Access-Control-Allow-Credentials", "true");
        response.setHeader("Access-Control-Max-Age", "3600");
        if ("OPTIONS".equalsIgnoreCase(request.getMethod())) {
            response.setStatus(HttpServletResponse.SC_OK);
        } else {
            chain.doFilter(req, res);
        }
    }
}

3、Springboot跨域注解指定IP

如果只允许特定的IP进行跨域请求，我们可以在@CrossOrigin注解中指定allowedOrigins参数。例如：

@RestController
@RequestMapping("/api")
public class UserController {
    
    @CrossOrigin(allowedOrigins = {"http://127.0.0.1:8080"})
    @GetMapping("/users")
    public List getUserList() {
        //...
    }
}

四、Springboot核心注解

除了@CrossOrigin注解外，Springboot还提供了很多核心注解，如@Controller、@RestController、@Autowired等。下面介绍三个比较常用的核心注解。

1、@Controller和@RequestMapping

@Controller注解用于标识一个类为Spring MVC的Controller，@RequestMapping则用于映射URL请求路径。例如：

@Controller
@RequestMapping("/api")
public class UserController {
    
    @GetMapping("/users")
    public List getUserList() {
        //...
    }
}

2、@RestController和@GetMapping

@RestController注解不仅包含@Controller注解的功能，还可以自动添加@ResponseBody注解。@GetMapping则是@GetMapping注解的缩写，用于处理HTTP GET请求。例如：

@RestController
@RequestMapping("/api")
public class UserController {
    
    @GetMapping("/users")
    public List getUserList() {
        //...
    }
}

3、@Autowired和@Service

@Autowired注解可以自动注入一个Bean，@Service注解则用于标识一个类为Spring的Service。例如：

@Service
public class UserServiceImpl implements UserService {
 
    @Autowired
    private UserRepository userRepository;
 
    @Override
    public List getUserList() {
        return userRepository.findAll();
    }
}

五、Springboot注解有哪些

除了上面介绍的注解外，Springboot还提供了很多其他的注解，如@Bean、@Configuration、@Component等。这些注解让Springboot的配置和开发变得更加简单和方便。

六、Springboot面试题及答案

1、什么是Springboot？

答：Springboot是一种基于Spring框架的快速开发、便于部署的JavaWeb框架。

2、Springboot的特点有哪些？

答：Springboot的特点包括：快速开发、轻量级、依赖管理、自动配置、无XML配置、内嵌Servlet容器和独立性。

3、如何使用Springboot处理跨域请求？

答：Springboot可以通过使用@CrossOrigin注解和CorsFilter来处理跨域请求。

4、Springboot中常用的注解有哪些？

答：Springboot中常用的注解包括：@Controller、@RestController、@Autowired、@Service、@Repository、@Bean、@Configuration、@Component等。