403 Invalid CORS request 跨域问题

Posted tj21

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了403 Invalid CORS request 跨域问题相关的知识,希望对你有一定的参考价值。

这里使用springMVC自带的CORS解决跨域问题

什么是跨域问题

1.请求地址与当前地址不相同

技术图片

 

 

2.端口号不相同

    技术有限端口号不同还未发现

3.二级域名不相同

技术图片

 

 技术图片

 

出现这种问题如何解决有很多种方法,此处使用CORS解决:

 

CORS是一个W3C标准,全称是"跨域资源共享"(Cross-origin resource sharing)。

它允许浏览器向跨源服务器,发出XMLHttpRequest请求,从而克服了AJAX只能同源使用的限制。

CORS需要浏览器和服务器同时支持。目前,所有浏览器都支持该功能,IE浏览器不能低于IE10。

解决方法代码

@Configuration
public class LeyouCorsConfigration {

    @Bean
    public CorsFilter corsFilter() {
        //1.添加CORS配置信息
        CorsConfiguration config = new CorsConfiguration();
        //1) 允许的域,不要写*,否则cookie就无法使用了
        config.addAllowedOrigin("http://manage.leyou.com");
        //3) 允许的请求方式
        config.addAllowedMethod("OPTIONS");
        config.addAllowedMethod("POST");
        // 4)允许的头信息
        config.addAllowedHeader("*");
        
        
        //初始化Cors配置源
        UrlBasedCorsConfigurationSource configSource = new UrlBasedCorsConfigurationSource();
        //2.添加映射路径,我们拦截一切请求
        configSource.registerCorsConfiguration("/**", config);

        //3.返回CorsFilter实例.参数:cors配置源
        return new CorsFilter(configSource);
    }

}

 

以上是关于403 Invalid CORS request 跨域问题的主要内容,如果未能解决你的问题,请参考以下文章

APIPOST请求invalid cors request

Spring security Access-Control-Allow-Origin: * (CORS) issue on invalid JWT token

Invalid CSRF Token 'null' was found on the request parameter '_csrf' or header '

Cors 阻止 Nginx 上状态为 403 的请求

选项请求的 AWS S3 CORS 403 错误

如何将 CORS 标头添加到 401/403 响应?