在Spring Boot 3中，解决跨域请求（CORS，Cross-Origin Resource Sharing）的问题主要有以下几种方式：
1. 使用注解
你可以直接在Controller类或者具体的请求处理方法上使用注解来允许跨域请求。
在这个例子中，注解被添加到了控制器类上，表示这个控制器下的所有方法都允许来自的GET和POST请求。你也可以将注解添加到特定的方法上，以对该方法应用CORS配置。
2. 全局配置CORS
如果你希望全局配置CORS，而不是在每个Controller或方法上单独配置，你可以创建一个配置类来实现接口，并重写方法。
在这个配置中，表示对所有的路径都应用CORS配置。表示允许所有来源的访问，这在生产环境中可能不是最佳实践，通常你会指定具体的域名。定义了允许的HTTP方法，定义了允许的HTTP头部，表示是否允许携带凭证（cookies, HTTP认证及客户端SSL证明等），则用于设置预检请求的有效期。
3. 使用Filter实现CORS
你也可以通过实现接口来自定义CORS处理逻辑。
然后需要在配置类中注册这个Filter。
4. 使用拦截器（Interceptor）
如果需要更复杂的CORS逻辑，你可以创建一个拦截器来处理CORS请求。拦截器允许你在请求处理之前或之后添加逻辑。
然后，你需要在配置类中注册这个拦截器：
- 当设置时，实际上浏览器会发送实际请求头而不是。出于安全考虑，最好明确指定允许的头部。
- 在生产环境中，确保不要过于宽松地配置CORS，只允许必要的源和方法。
- 如果你的应用部署在代理服务器后面（如Nginx或Apache），可能还需要在代理服务器上配置CORS。
5. 响应体（Response Body）来设置CORS
虽然这种方式不如前面提到的几种方法直接和常用，但在某些特殊场景下，你可能需要手动控制响应头来实现跨域。
具体实现时，你可以在Controller的方法中，通过HttpServletResponse对象来设置Access-Control-Allow-Origin等CORS相关的HTTP头。
需要注意的是，手动设置响应头的方式相对繁琐，且容易遗漏某些必要的头信息，导致CORS配置不完整。因此，在实际开发中，推荐使用前面提到的方法，它们更为直接且易于管理。
此外，如果你正在使用Spring Security，还需要确保Spring Security的配置不会阻止跨域请求的处理。在某些情况下，你可能需要在Spring Security的配置中允许特定的CORS请求。
6. 通过自定义
是Spring MVC提供的一个接口，允许你在Controller方法返回响应体之前对其进行修改。虽然它本身不是专为CORS设计的，但你可以利用它在返回响应之前添加CORS相关的HTTP头。
下面是一个简单的示例，展示了如何通过实现接口来添加CORS头：
然后，你需要在Spring Boot的配置中注册这个：
这种方法的优点在于它可以全局地应用于所有Controller的响应，而无需在每个Controller或方法上单独设置。然而，它同样也有一些局限性，比如你可能需要手动处理一些CORS的细节，并且这种方式不如使用Spring提供的CORS支持那么直接和灵活。
在选择解决方案时，应该根据项目的具体需求和团队的偏好来权衡各种方法的优缺点。如果项目中有大量的Controller需要处理跨域请求，并且希望有一个统一且全局的解决方案，那么使用或可能是更好的选择。如果只需要在特定的Controller或方法上处理跨域请求，那么使用注解可能更为简单直接。
版权声明：
本文来源网络，所有图片文章版权属于原作者，如有侵权，联系删除。
本文网址：https://www.mushiming.com/mjsbk/8729.html