import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;
@Configuration
public class CorsConfig {
@Bean
public CorsFilter corsFilter() {
UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
CorsConfiguration config = new CorsConfiguration();
config.setAllowCredentials(true);
config.addAllowedOrigin("*");
config.addAllowedHeader("*");
config.addAllowedMethod("*");
source.registerCorsConfiguration("/**", config);
return new CorsFilter(source);
}
}
这段代码定义了一个配置类CorsConfig
,其中包含一个方法corsFilter
,用于创建一个全局的CORS配置,允许所有源、方法和头进行跨域请求。这是一个安全性考虑的重要步骤,有助于防止跨站请求伪造(CSRF)攻击,并确保你的微服务在多种场景下都能正常工作。