第3章 跨域问题

3-1 浏览器的同源策略

 

 

 不能跨域名访问其他的资源

将这两个资源

 复制到桌面上

 更改地址

 访问

 点击不会返回结果

 只认识localhost这个域名下的某页面发出的请求，这才符合同源策略

通过设置这个跨域访问的范围就可以决定哪个域名允许远程访问我的服务了

 

 还有一些标签是不受同源策略要求的

 

 3-2 CrossOrigin注解解决跨域访问

 

 

 

 分别讲解，复制粘贴一份工程作为副本

打开配置webapp 

修改端口号

 

 

打开

 

 修改一下代码

 向另外一个域80端口发送请求，不同端口下发送请求也会被视为跨域

启动，不会出现任何查询结果

 我们是8080向80 端口发送请求就会产生跨域访问的问题

 在controller上声明一个跨域范围的注解

再次运行生效

 

 

 如果有多个域名都需要跨域授权的话，该怎么做？

都加上就好了，依次追加

 直接使用

 代表所有都能访问

设置预检请求的缓存时间为3600秒

首先发送预检请求来向服务期确认请求是否允许访问，允许在发送时记得请求，不允许就中断，在每次发送的时候都会有两个请求，必然会增加服务期的压力，而且作为服务器端预检请求授权的逻辑是不会改变的，所以maxAge这个参数就起到作用了，可以将预检请求的结果进行缓存

 在3600秒之内就不需要预检请求处理，直接发送实际请求

 3-3 CORS全局配置

 

 固然简单但是依旧存在问题，难以进行统一管理，需要一个能够全局配置的地方进行配置

打开applicationContext·进行设置

 其实就是将刚才写的信息放到了xml文件中

测试一下

 

 生效

 只是在浏览器生效，小程序app不生效

专用于webapi只对外提供数据应用服务的web的话 用

 只是个别的controller需要对外暴露服务的话用

 两者都配置了的话会以注解的为准