《Spring Boot官方指南》27.1.11. CORS support

原文链接

跨域资源共享 (CORS)是一个被绝大部分浏览器实现的W3C标准，CORS允许你灵活的指定跨域请求是否授权。而不是使用一些不安全脆弱的方法，例如IFRAME或者JSONP。

在4.2版本中，SpringMVC默认不开启CORS功能 。在Spring Boot应用中不需要特定的配置，只需要通过@CrossOrigin注解完成 。 全局的CORS配置 需要注册一个自定义addCorsMappings(CorsRegistry)方法的WebMvcConfigurer实例:

@Configuration

public class MyConfiguration {


@Bean

public WebMvcConfigurer corsConfigurer() {

return new WebMvcConfigurerAdapter() {

@Override

public void addCorsMappings(CorsRegistry registry) {

registry.addMapping("/api/**");

}

};

}

}