解决跨域问题的核心是服务器支持CORS,常见Java实现方式包括:1. 使用Filter添加CORS响应头,适用于所有Java Web项目;2. Spring Boot中用@CrossOrigin注解在Controller或方法上启用跨域;3. 配置WebMvcConfigurer的addCorsMappings全局管理跨域规则,推荐生产环境使用;4. 通过Nginx反向代理使前后端同源,规避跨域。选择方案需结合技术栈与部署结构,注意处理OPTIONS预检请求和凭证传递。

在Java开发中,跨域问题通常出现在前后端分离架构中,前端请求后端接口时由于浏览器的同源策略被阻止。解决跨域的核心是让服务器支持CORS(Cross-Origin Resource Sharing)。以下是几种常见的Java实现方式:
1. 使用Filter过滤器处理跨域
通过自定义Filter,在请求头中添加CORS相关字段,适用于所有Java Web项目(如Servlet、Spring等)。
示例代码:
public class CorsFilter implements Filter {
@Override
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)
throws IOException, ServletException {
HttpServletResponse response = (HttpServletResponse) res;
response.setHeader("Access-Control-Allow-Origin", "*");
response.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization");
if ("OPTIONS".equalsIgnoreCase(((HttpServletRequest) req).getMethod())) {
response.setStatus(HttpServletResponse.SC_OK);
return;
}
chain.doFilter(req, res);
}
}
然后在web.xml中注册该Filter或使用@WebFilter注解启用。
2. Spring Boot中使用@CrossOrigin注解
如果项目基于Spring Boot,可以在Controller类或方法上直接使用@CrossOrigin注解开启跨域支持。
示例:
立即学习“Java免费学习笔记(深入)”;
@RestController
@RequestMapping("/api")
@CrossOrigin(origins = "http://localhost:3000")
public class UserController {
@GetMapping("/users")
public List getUsers() {
return userService.findAll();
}
}
也可以只加在某个方法上,控制更精细。
3. 配置全局CORS策略(推荐)
在Spring Boot中,推荐通过配置类统一管理跨域规则,避免每个接口重复添加注解。
示例配置:
@Configuration
@EnableWebMvc
public class WebConfig implements WebMvcConfigurer {
@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/api/**")
.allowedOriginPatterns("*")
.allowedMethods("GET", "POST", "PUT", "DELETE")
.allowedHeaders("*")
.allowCredentials(true);
}
}
这种方式集中管理,便于维护,适合生产环境。
4. 使用Nginx反向代理(非Java层)
将前端和后端统一由Nginx服务,前端请求通过代理转发到后端,规避跨域。
Nginx配置示例:
server {
listen 80;
server_name localhost;
location / {
root /usr/share/nginx/html;
index index.html;
}
location /api/ {
proxy_pass http://backend:8080/;
}
}
这样前端访问/api时实际由Nginx转发,属于同源请求。
基本上就这些常用方式。选择哪种取决于你的技术栈和部署结构。Spring项目建议用全局CORS配置,简单可控。不复杂但容易忽略细节,比如预检请求(OPTIONS)处理和凭证支持(withCredentials)。
以上就是Java中如何实现跨域?的详细内容,更多请关注php中文网其它相关文章!