SSM的跨域问题解决

Posted 2020-12-20 amywangqing

1.跨域解决方案CORS

CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。CORS需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE浏览器不能低于IE10。

它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。整个CORS通信过程，都是浏览器自动完成，不需要用户参与。对于开发者来说，CORS通信与同源的AJAX通信没有差别，代码完全一样。浏览器一旦发现AJAX请求跨源，就会自动添加一些附加的头信息，有时还会多出一次附加的请求，但用户不会有感觉。因此，实现CORS通信的关键是服务器。只要服务器实现了CORS接口，就可以跨源通信。

 

2在Controller的对应的方法里加入

//指定跨域访问的的域
response.setHeader("Access-Control-Allow-Origin", "http://localhost:8081");
//操作cookie
response.setHeader("Access-Control-Allow-Credentials", "true");

例如：

@Controller
public class AddressController extends BaseController {

	@Autowired
	private IAddressService addressService;
	
	@RequestMapping("add")
	@ResponseBody
	public ResponseResult<Void> handleAddNew(HttpSession session,Address address){
            
           　　  //指定跨域访问的的域
           　　 response.setHeader("Access-Control-Allow-Origin", "http://localhost:8081");
    　　　　　　　//操作cookie
　　　　　　　　　response.setHeader("Access-Control-Allow-Credentials", "true");
		addressService.addressNew(address);
		return new ResponseResult<Void>();
	}
	
}            　　

　　

或者使用SpringMVC跨域注解

springMVC的版本在4.2或以上版本，可以使用注解实现跨域, 我们只需要在需要跨域的方法上添加注解@CrossOrigin即可

@CrossOrigin(origins="http://localhost:8081",allowCredentials="true")　　

例如：

@Controller
public class AddressController extends BaseController {

	@Autowired
	private IAddressService addressService;
	
	@RequestMapping("add")
	@ResponseBody
　　　　　@CrossOrigin(origins="http://localhost:9105",allowCredentials="true")　
        public ResponseResult<Void> handleAddNew(HttpSession session,Address address){ 　
　          addressService.addressNew(address); 
　　　　　　　return new ResponseResult<Void>();
 } 
}