什么是跨域问题？
在Web开发中，跨域指的是在浏览器中访问一个不同于当前域名的资源。浏览器出于安全考虑，限制了这种跨域资源的访问。具体来说，当浏览器使用XMLHttpRequest或Fetch API发送跨域请求时，目标服务器必须在响应头中包含特定的CORS（跨源资源共享）规则，否则浏览器会阻止该请求。
Spring Boot中的跨域问题
Spring Boot默认情况下是启用了跨域请求的支持的，它使用了Spring框架提供的CorsFilter来处理跨域请求。你可以通过配置Spring Boot应用程序的属性或注解的方式来控制跨域请求的行为。
1. 设置全局跨域配置
你可以在Spring Boot的配置文件（如application.properties或application.yml）中设置全局跨域配置：
spring:
cors:
allowed-origins: "*"
allowed-methods: GET,POST,PUT,DELETE
allowed-headers: "*"
allow-credentials: true
上述配置将允许任何来源的请求访问你的API，并允许所有方法和头信息。同时，allow-credentials设置为true表示允许跨域请求携带认证信息。
2. 使用注解配置跨域
除了全局配置外，你还可以使用注解的方式在控制器方法上指定跨域规则。例如，使用@CrossOrigin注解：
@CrossOrigin(origins = "http://example.com", methods = RequestMethod.GET)
@GetMapping("/api/resource")
public ResponseEntity<Resource> getResource() {
// 处理请求
}
上述示例中，我们允许来自http://example.com域名的GET请求访问/api/resource接口。
3. 自定义跨域过滤器
如果需要更精细地控制跨域请求的处理逻辑，你可以自定义一个跨域过滤器。首先，创建一个实现javax.servlet.Filter接口的类，然后在其中编写你自己的跨域处理逻辑。最后，在Spring Boot应用程序中注册该过滤器。
@Component
public class CustomCorsFilter implements Filter {
@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
HttpServletResponse httpServletResponse = (HttpServletResponse) response;
httpServletResponse.setHeader("Access-Control-Allow-Origin", "*");
httpServletResponse.setHeader("Access-Control-Allow-Methods", "GET,POST,PUT,DELETE");
httpServletResponse.setHeader("Access-Control-Allow-Headers", "*");
httpServletResponse.setHeader("Access-Control-Allow-Credentials", "true");
chain.doFilter(request, response);
}
}
上述示例中，我们在过滤器中设置了与全局配置相同的跨域规则。
总结
在Spring Boot中处理跨域问题非常简单。你可以通过全局配置、注解或自定义过滤器的方式来控制跨域请求的行为。根据具体的需求，选择适当的方式来解决跨域问题，并确保遵守相关安全规范。
