SpringBoot + react app 项目,解决跨域问题的配置(跳坑含泪总结,亲测有效)

方法一: 对某一接口配置，可以在方法上添加 @CrossOrigin 注解

@CrossOrigin(origins = {"http://localhost:8110", "null"})  // origins 不指定的话，默认为"*"，即所有url
@RequestMapping(value = "/test", method = RequestMethod.GET)
public String greetings(HttpServletRequest request,
                        HttpServletResponse response) {
      // 一定要设置以下响应头，否则客户端报错
    response.setHeader("Access-Control-Allow-Credentials", "true");
    response.setHeader("Access-Control-Allow-Origin",request.getHeader("Origin"));
    return "Hello World";

}

方法二: 对一系列接口配置，在类上加注解，对此类的所有接口有效

@CrossOrigin(origins = {"http://localhost:8110", "null"})  // 不指定的话，默认为"*"，即所有url
@RestController
@RequestMapping("/attendance/user")
public class SpringBootCorsTestApplication {

    @PostMapping("/login")
    public R login(
            @RequestBody
            User user,
            HttpServletRequest request,
            HttpServletResponse response
           ){
        // 一定要设置以下响应头，否则客户端报错
        response.setHeader("Access-Control-Allow-Credentials", "true");
        response.setHeader("Access-Control-Allow-Origin",request.getHeader("Origin"));
        ... // 逻辑代码

    }

}

方法三: 全局配置,添加一个配置类

**第一步**
@Configuration
public class CorsConfig {
    private CorsConfiguration buildConfig() {
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        corsConfiguration.addAllowedOrigin("*"); // 允许任何域名使用
        corsConfiguration.addAllowedHeader("*"); // 允许任何头
        corsConfiguration.addAllowedMethod("*"); // 允许任何方法（post、get等）
        return corsConfiguration;
    }

    @Bean
    public CorsFilter corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", buildConfig()); // 对接口配置跨域设置
        return new CorsFilter(source);
    }
}
**第二步**
  设置web层接口中的响应头,代码与方法一，二相同

方法四: 全局配置，并且在接口中不需要设置响应头

@Configuration
public class CorsConfig1 extends WebMvcConfigurerAdapter {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOrigins("*")
                .allowCredentials(true)
                .allowedMethods("GET", "POST", "DELETE", "PUT")
                .maxAge(3600);

    }
}