Java基础、中级、高级、架构面试资料

WebFlux跨域全局配置CorsConfiguration使用教程

JAVA herman 5966浏览
公告:“业余草”微信公众号提供免费CSDN下载服务(只下Java资源),关注业余草微信公众号,添加作者微信:xttblog2,发送下载链接帮助你免费下载!
本博客日IP超过2000,PV 3000 左右,急需赞助商。
极客时间所有课程通过我的二维码购买后返现24元微信红包,请加博主新的微信号:xttblog2,之前的微信号好友位已满,备注:返现
受密码保护的文章请关注“业余草”公众号,回复关键字“0”获得密码
所有面试题(java、前端、数据库、springboot等)一网打尽,请关注文末小程序
视频教程免费领
腾讯云】1核2G5M轻量应用服务器50元首年,高性价比,助您轻松上云

前面我已经写了一篇关于 WebFlux 跨域问题的文章,微信群有网友反馈,有没有全局配置,我看了官方文档,其实官方提供的是有的,只是我前面没有介绍,今天补充上!

在 WebFlux 中配置跨域其实方法很多,官方提供的有 CorsConfiguration、CorsProcessor、DefaultCorsProcessor、AbstractHandlerMapping、@CrossOrigin、CorsWebFilter 都可以实现。今天我主要来说 CorsConfiguration 跨域的全局配置。

CorsConfiguration 全局配置的力度比较粗,@CrossOrigin 注解里的属性,CorsConfiguration 都有提供。下面看一个简单的 demo。

@Configuration
@EnableWebFlux
public class WebConfig implements WebFluxConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/api/**")
            .allowedOrigins("https://xttblog.com")
            .allowedMethods("PUT", "DELETE")
            .allowedHeaders("weixin", "codedq", "header3")
            .exposedHeaders("header1", "header2")
            .allowCredentials(true).maxAge(3600);
    }
}

WebFlux 还提供了 CorsFilter 跨域过滤器,我们通过创建一个 CorsWebFilter bean,然后交给 CorsConfigurationSource 进行源配置。举例代码如下所示:

@Bean
CorsWebFilter corsFilter() {
    CorsConfiguration config = new CorsConfiguration();
    // Possibly...
    // config.applyPermitDefaultValues()
    config.setAllowCredentials(true);
    config.addAllowedOrigin("https://www.xttblog.com");
    config.addAllowedHeader("*");
    config.addAllowedMethod("*");
    UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
    source.registerCorsConfiguration("/**", config);
    return new CorsWebFilter(source);
}

跨域就暂时介绍到这里,后面我们讲 WebFlux 整合 Thymeleaf,FreeMarker。

业余草公众号

最后,欢迎关注我的个人微信公众号:业余草(yyucao)!可加作者微信号:xttblog2。备注:“1”,添加博主微信拉你进微信群。备注错误不会同意好友申请。再次感谢您的关注!后续有精彩内容会第一时间发给您!原创文章投稿请发送至532009913@qq.com邮箱。商务合作也可添加作者微信进行联系!

本文原文出处:业余草: » WebFlux跨域全局配置CorsConfiguration使用教程