Java登陆第四十二天——跨域

合集 - Java登陆(70)

1.Java登陆第一天——Mysql安装2023-11-082.Java登陆第一天——Maven入门2023-11-083.Java登陆第二天——SQL之DDL2023-11-094.Java登陆第二天——SQL之DML2023-11-095.Java登陆第三天——SQL之DQL(一)基础查询、聚合函数、分组查询2023-11-106.Java登陆第四天——SQL之DQL(二)分页查询、多表查询、自连接2023-11-117.Java登陆第五天——SQL之DQL(三)子查询2023-11-128.Java登陆第六天——SQL之表复制，表去重，合并查询2023-11-149.Java登陆第六天——SQL之SQL(四)外连接2023-11-1410.Java登陆第六天——SQL之约束2023-11-1411.Java登陆第七天——SQL之事务2023-11-1512.Java登陆第七天——SQL之事务隔离2023-11-1613.Java登陆第八天——SQL之DCL2023-11-1614.Java登陆第九天——JDBC(一)DriverManager、Connection、Statement2023-11-1915.Java登陆第十天——JDBC(二)ResultSet2023-11-2016.Java登陆第十一天——JDBC(三)PreparedStatement、CLOB、BLOB2023-11-2117.Java登陆第十二天——网络编程(一)网络的概念2023-11-2318.Java登陆第十二天——网络编程(二)InetAddress、Socket2023-11-2319.Java登陆第十三天——网络编程(三)DatagramSocket2023-11-2420.Java登陆第十四天——网络编程(四)韩顺平网络编程2023-11-2521.Java登陆第十五天——网络编程(四)韩顺平网络编程2023-11-2922.Java登陆第十六天——网络编程(四)韩顺平网络编程2023-11-3023.Java登陆第十七天——网络编程(四)韩顺平网络编程完成2023-12-0424.Java登陆第十七天——正则表达式2023-12-0425.Java登陆第十八天——Java8之Lambda表达式2023-12-0526.Java登陆第十九天——HTML规范与语法2023-12-0627.Java登陆第二十天——HTML常用标签2023-12-0728.Java登陆第二十一天——CSS2023-12-1029.Java登陆第二十二天——JavaScript入门2023-12-1130.Java登陆第二十三天——JavaScript对象、JSON、事件2023-12-1231.Java登陆第二十四天——JavaScriptBOM、DOM2023-12-1432.Java登陆第二十五天——Tomcat、认识JavaWeb项目2023-12-1833.Java登陆第二十六天——Http2023-12-2034.Java登陆第二十六天——Servlet2023-12-2035.Java登陆第二十七天——多种方法Servlet映射、Content-Type2023-12-2136.Java登陆第二十八天——Servlet生命周期2023-12-2237.Java登陆第二十九天——Servlet继承关系，service和doGet的区别2023-12-2338.Java登陆第二十九天——ServletConfig和ServletContext2023-12-2339.Java登陆第二十九天——HttpServletRequest和HttpServletResponse2023-12-2440.Java登陆第二十九天——请求转发和响应重定向2023-12-2541.Java登陆第三十天——Cookie和Session2023-12-2742.Java登陆第三十天——域对象2024-01-0243.Java登陆第三十一天——Filter2024-01-1744.Java登陆第三十一天——监听器2024-01-1945.Java登陆第三十二天——AJAX和异步2024-03-0646.Java登陆第三十二天——前端工程化2024-03-0747.Java登陆第三十二天——ES6(一)let、const、模板字符串、解构表达式、箭头函数2024-03-0848.Java登陆第三十三天——ES6(二)reset、spread、Class类语法糖2024-03-0949.Java登陆第三十三天——ES6(二)浅拷贝、深拷贝2024-03-0950.Java登陆第三十三天——ES6(二)模块、模块化2024-03-0951.Java登陆第三十四天——Node.js安装、npm配置、npm命令2024-03-1052.Java登陆第三十四天——使用Vite创建工程化的Vue3项目2024-03-1153.Java登陆第三十五天——Vite+Vue3目录结构、.vue文件理解（SFC）2024-03-1454.Java登陆第三十五天——VUE初始页面解析2024-03-1455.Java登陆第三十六天——VUE3引入CSS2024-04-0256.Java登陆第三十六天——VUE3响应式入门、setup语法糖2024-04-0257.Java登陆第三十七天——VUE3插值表达式、文本渲染、属性渲染、事件绑定2024-04-0358.Java登陆第三十七天——VUE3响应式基础、条件渲染、列表渲染2024-04-0459.Java登陆第三十八天——VUE3双向绑定，监听器(侦听器)2024-04-0560.Java登陆第三十八天——VUE3生命周期、钩子函数、组件拼接、组件传参(组件通信)2024-04-0561.Java登陆第三十九天——Router路由入门2024-04-0662.Java登陆第三十九天——Router编程式路由，路由传参2024-04-0663.Java登陆第四十天——Router路由守卫2024-04-0764.Java登陆第四十天——Router路由守卫练习2024-04-0765.Java登陆第四十一天——Promise、async关键字、await关键字2024-04-0866.Java登陆第四十一天——Axios2024-04-0967.Java登陆第四十二天——Axios拦截器2024-04-10

68.Java登陆第四十二天——跨域2024-04-14

69.Java登陆第四十三天——Pinia2024-04-1770.Java登陆第四十四天——跟写微头条遇到的问题2024-04-25

收起

浏览器拥有最基本的安全机制，同源策略。
	违背同源策略的交互，会被浏览器认为是不安全的交互，所以不解析。

什么是域？(源)
	协议，域名，端口。

什么是跨域？
	访问不同的域。
	即便协议，域名相同，端口号不一样也会违背同源策略。

前后端分离后，前端服务器负责视图，后端服务器负责数据。
	不同的服务器，其域必定不同。
	假设前端服务器为localhost:5173
	假设后端服务器为localhost:8080
	所以，前端请求后端，后端响应的数据浏览器不会解析。

一图了解跨域

跨域的解决办法

常见的两种解决办法

前端代理请求

此解决办法简单有效，但会加大前端服务器压力。

后端跨域过滤器

最常见的跨域处理方式.

服务器会在接收到预检请求后，会响应一堆跨域响应头且响应状态码为200。(预检请求在过滤器内部就会结束，不会继续向后。)

预检请求使用的请求方法通常是OPTIONS

response.setHeader("Access-Control-Allow-Origin", "*");
response.setHeader("Access-Control-Allow-Methods", "POST, GET, PUT,OPTIONS, DELETE, HEAD");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Headers", "access-control-allow-origin, authority, content-type, version-info, X-Requested-With");

Servlet跨域过滤器举例

@WebFilter("/*")
public class CrosFilter implements Filter {

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws ServletException, IOException {

        HttpServletRequest request = (HttpServletRequest) servletRequest;
        System.out.println(request.getMethod());
        HttpServletResponse response = (HttpServletResponse) servletResponse;
        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Methods", "POST, GET, PUT,OPTIONS, DELETE, HEAD");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.setHeader("Access-Control-Allow-Headers", "access-control-allow-origin, authority, content-type, version-info, X-Requested-With");
        // 如果是跨域预检请求,则直接在此响应200业务码
        if (request.getMethod().equalsIgnoreCase("OPTIONS")) {
            WebUtil.writeJson(response, Result.ok(null));
        } else {
            // 非预检请求,放行即可
            filterChain.doFilter(servletRequest, servletResponse);
        }
    }

}