SpringBoot中重写addCorsMapping解决跨域以及提示list them explicitly or consider using “allowedOriginPatterns“ in

深藏阁楼爱情的钟 2023-09-30 15:35 64阅读 0赞

## 场景 ##

SpringBoot中通过重写WebMvcConfigurer的addCorsMapping方法实现后台服务解决跨域问题：

[SpringBoot中通过重写WebMvcConfigurer的addCorsMapping方法实现后台服务解决跨域问题\_霸道流氓气质的博客-CSDN博客][SpringBoot_WebMvcConfigurer_addCorsMapping_-CSDN]

在SpringBoot中做静态资源映射时，通过编写配置类实现WebMvcConfigurer接口并重写addResourceHandlers方法进而

实现静态资源映射，将服务器磁盘路径映射出一个网络url。

但是当前端使用该静态url时提示跨域问题。

![75d58fc7d784483a92a96d3fa2901238.jpeg][]

之前在上面的博客中解决跨域问题时可以直接重写addCordMappings方法即可。但是在应用时发现不好使，并且后台提示

When allowCredentials is true, allowedOrigins cannot contain the special value "\*"since that cannot be set on the "Access-Control-Allow-Origin" response header.  
To allow credentials to a set of origins, list them explicitly or consider using "allowedOriginPatterns" instead.  
at org.springframework.web.servlet.FrameworkServlet.processRequest(FrameworkServlet.java:1014) ~\[spring-webmvc-5.3.1.jar:5.3.1\]  
at org.springframework.web.servlet.FrameworkServlet.doGet(FrameworkServlet.java:898) ~\[spring-webmvc-5.3.1.jar:5.3.1\]

![cb9056a5c4bd4cf2a86901db7a914fae.jpeg][]

注：

博客：  
[霸道流氓气质的博客\_CSDN博客-C\#,架构之路,SpringBoot领域博主][CSDN_-C_SpringBoot]

## 实现 ##

1、按照提示内容，将allowedOrigins修改为allowedOriginPatterns

@Override
        public void addCorsMappings(CorsRegistry registry) {
            registry.addMapping("/**")  // 拦截所有的请求
                    //.allowedOrigins("*")  // 可跨域的域名，可以为 *
                    .allowedOriginPatterns("*")
                    .allowCredentials(true)
                    .allowedMethods("*")   // 允许跨域的方法，可以单独配置
                    .allowedHeaders("*");  // 允许跨域的请求头，可以单独配置
        }

2、完整添加的解决跨域的配置内容

package com.chrisf.config;
    
    import com.chrisf.constant.Constants;
    import org.springframework.beans.factory.annotation.Autowired;
    import org.springframework.context.annotation.Bean;
    import org.springframework.context.annotation.Configuration;
    import org.springframework.web.cors.CorsConfiguration;
    import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
    import org.springframework.web.filter.CorsFilter;
    import org.springframework.web.servlet.config.annotation.CorsRegistry;
    import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
    import org.springframework.web.servlet.config.annotation.ResourceHandlerRegistry;
    import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
    
    @Configuration
    @SuppressWarnings("SpringJavaAutowiredFieldsWarningInspection")
    public class ResourcesConfig implements WebMvcConfigurer {
    
    
        @Override
        public void addCorsMappings(CorsRegistry registry) {
            registry.addMapping("/**")  // 拦截所有的请求
                    .allowedOriginPatterns("*")
                    .allowCredentials(true)
                    .allowedMethods("*")   // 允许跨域的方法，可以单独配置
                    .allowedHeaders("*");  // 允许跨域的请求头，可以单独配置
        }
    }

3、完整带静态资源映射以及跨域配置

package com.chrisf.config;
    
    import com.chrisf.constant.Constants;
    import org.springframework.beans.factory.annotation.Autowired;
    import org.springframework.context.annotation.Bean;
    import org.springframework.context.annotation.Configuration;
    import org.springframework.web.cors.CorsConfiguration;
    import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
    import org.springframework.web.filter.CorsFilter;
    import org.springframework.web.servlet.config.annotation.CorsRegistry;
    import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
    import org.springframework.web.servlet.config.annotation.ResourceHandlerRegistry;
    import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
    
    
    @Configuration
    @SuppressWarnings("SpringJavaAutowiredFieldsWarningInspection")
    public class ResourcesConfig implements WebMvcConfigurer {
    
        @Override
        public void addResourceHandlers(ResourceHandlerRegistry registry) {
            /** 本地文件上传路径 */
            registry.addResourceHandler(Constants.RESOURCE_PREFIX + "/**").addResourceLocations("file:" + RuoYiConfig.getProfile() + "/");
        }
    
        @Override
        public void addCorsMappings(CorsRegistry registry) {
            registry.addMapping("/**")  // 拦截所有的请求
                    //.allowedOrigins("*")  // 可跨域的域名，可以为 *
                    .allowedOriginPatterns("*")
                    .allowCredentials(true)
                    .allowedMethods("*")   // 允许跨域的方法，可以单独配置
                    .allowedHeaders("*");  // 允许跨域的请求头，可以单独配置
        }
    }

[SpringBoot_WebMvcConfigurer_addCorsMapping_-CSDN]: https://blog.csdn.net/BADAO_LIUMANG_QIZHI/article/details/111283955
[75d58fc7d784483a92a96d3fa2901238.jpeg]: https://img-blog.csdnimg.cn/75d58fc7d784483a92a96d3fa2901238.jpeg
[cb9056a5c4bd4cf2a86901db7a914fae.jpeg]: https://img-blog.csdnimg.cn/cb9056a5c4bd4cf2a86901db7a914fae.jpeg
[CSDN_-C_SpringBoot]: https://blog.csdn.net/badao_liumang_qizhi