面试题：SpringBoot如何解决跨域问题？

面试题：SpringBoot如何解决跨域问题？

小编为你讲解方面的内容，继续往下看吧！

今天来分享一道比较好的面试题，“SpringBoot如何解决跨域问题？”

对于这个问题，我们一起看看考察点和比较好的回答吧！

考察点

在开发中我们经常会遇到跨域问题，那么如何使用SpringBoot解决跨域问题呢？

这个问题就是面试官想考察我们是不是平日里善于积累，仔细思考这方面的知识！

回答

跨域指的是浏览器在执行网页中的JavaScript代码时，由于浏览器同源策略的限制只能访问同源（协议、域名、端口号均相同）的资源，而不能访问其他源（协议、域名、端口号任意一个不同）的资源。

像这样一种情况就体现了跨域的问题。

而解决跨域问题的方法，就是在不破坏同源策略的情况下，能够安全地实现数据共享和交互。

在Spring Boot中解决跨域问题，可以通过配置CORS（Cross-Origin Resource Sharing）来实现。

CORS 是一种跨域资源共享机制，允许不同域的客户端访问目标域的资源。

以下是在 Spring Boot 中配置 CORS 的步骤：

1、添加依赖

在pom.xml文件中添加以下依赖：

<dependency>  
    <groupId>org.springframework.boot</groupId>  
    <artifactId>spring-boot-starter-web</artifactId>  
</dependency>

2、配置CORS

在application.properties或application.yml文件中添加以下配置：

使用application.properties配置：

cors.allowed-origins=http://example.com  
cors.allowed-methods=GET,POST,PUT,DELETE,OPTIONS  
cors.allowed-headers=Content-Type,X-Requested-With,accept,Origin,Access-Control-Request-Method,Access-Control-Request-Headers  
cors.exposed-headers=Access-Control-Allow-Origin,Access-Control-Allow-Credentials  
cors.allow-credentials=true  
cors.max-age=3600

使用application.yml配置：

cors:  
  allowed-origins: http://example.com  
  allowed-methods: GET,POST,PUT,DELETE,OPTIONS  
  allowed-headers: Content-Type,X-Requested-With,accept,Origin,Access-Control-Request-Method,Access-Control-Request-Headers  
  exposed-headers: Access-Control-Allow-Origin,Access-Control-Allow-Credentials  
  allow-credentials: true  
  max-age: 3600

• allowed-origins 是允许访问的源地址，可以设置为具体的域名或使用通配符 * 表示允许所有源访问；
• allowed-methods 是允许的请求方法，如 GET、POST、PUT、DELETE 等；
  12下一页