403 Invalid CORS request 跨域问题
Posted tj21
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了403 Invalid CORS request 跨域问题相关的知识,希望对你有一定的参考价值。
这里使用springMVC自带的CORS解决跨域问题
什么是跨域问题
1.请求地址与当前地址不相同
2.端口号不相同
技术有限端口号不同还未发现
3.二级域名不相同
出现这种问题如何解决有很多种方法,此处使用CORS解决:
CORS是一个W3C标准,全称是"跨域资源共享"(Cross-origin resource sharing)。
它允许浏览器向跨源服务器,发出XMLHttpRequest
请求,从而克服了AJAX只能同源
CORS需要浏览器和服务器同时支持。目前,所有浏览器都支持该功能,IE浏览器不能低于IE10。
解决方法代码
@Configuration public class LeyouCorsConfigration { @Bean public CorsFilter corsFilter() { //1.添加CORS配置信息 CorsConfiguration config = new CorsConfiguration(); //1) 允许的域,不要写*,否则cookie就无法使用了 config.addAllowedOrigin("http://manage.leyou.com"); //3) 允许的请求方式 config.addAllowedMethod("OPTIONS"); config.addAllowedMethod("POST"); // 4)允许的头信息 config.addAllowedHeader("*"); //初始化Cors配置源 UrlBasedCorsConfigurationSource configSource = new UrlBasedCorsConfigurationSource(); //2.添加映射路径,我们拦截一切请求 configSource.registerCorsConfiguration("/**", config); //3.返回CorsFilter实例.参数:cors配置源 return new CorsFilter(configSource); } }
以上是关于403 Invalid CORS request 跨域问题的主要内容,如果未能解决你的问题,请参考以下文章
Spring security Access-Control-Allow-Origin: * (CORS) issue on invalid JWT token
Invalid CSRF Token 'null' was found on the request parameter '_csrf' or header '