Spring Boot Security 请求的资源上不存在“Access-Control-Allow-Origin”标头错误

Question

我正在使用 Spring Security 构建一个 Spring Boot 应用程序。我有一个使用 JavaScript 的 Fetch API 通过 AJAX 请求完成的删除功能。该功能在 Chrome 和 Firefox 中正常工作，但在 Opera 中会导致问题。正如我所提到的，“请求的资源上不存在‘Access-Control-Allow-Origin’标头”错误显示在控制台中。

我搜索了它，这是因为 CORS，浏览器通常不允许对不同来源的 AJAX 请求，但是删除请求在同一个域中，如果它在 Chrome/Firefox 中有效，我想知道为什么它在 Opera 中不起作用.

现在，我不会分享任何与应用程序相关的代码，只是因为如果核心中有问题，它就不会在其他浏览器中工作，是吗？但是如果有任何代码应该共享，请说出来，所以我会共享。但现在，我什至不知道出了什么问题。先谢谢了。

Answer 1

您可以通过实施过滤器来允许您的所有标头。

试试这个：

@Component
@Order(Ordered.HIGHEST_PRECEDENCE)
public class CORSFilter implements Filter {


    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) res;
        HttpServletRequest request = (HttpServletRequest) req;
        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Methods", "*");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.setHeader("Access-Control-Allow-Headers", "*");
        //response.setHeader("Access-Control-Expose-Headers","yourCustomHeaderIfExist");

        if ("OPTIONS".equalsIgnoreCase(request.getMethod())) {
            response.setStatus(HttpServletResponse.SC_OK);
        } else {
            chain.doFilter(req, res);
        }
    }

    @Override
    public void init(FilterConfig filterConfig) {
    }

    @Override
    public void destroy() {
    }

}

并@CrossOrigin在您的控制器之前添加注释。

您也可以尝试添加此 bean：

 @Bean
        public WebMvcConfigurer corsConfigurer() {
            return new WebMvcConfigurerAdapter() {
                @Override
                public void addCorsMappings(CorsRegistry registry) {
                    registry.addMapping("/**").allowedOrigins("*").allowedMethods("GET", "POST","PUT", "DELETE");


                }
            };
        }