跨域:浏览器同源策略;1995年,同源政策由Netscape公司引入浏览器,目前,所有浏览器都实行这个策略。最初,它的含义是指,A网页设置的cookie B网页不能打开,除非这两个网页”同源“。所谓”同源“指的是”三个相同“
协议相同 http https
域名相同 www.baidu.com
端口相同 80 81
一句话总结:浏览器从一个域名的网页去请求另一个域名的资源时,协议、域名、端口任一不同,都是跨域
解决方法
JSONP
http响应头配置允许跨域
程序代码中处理,springboot通过拦截器配置,记得配置拦截器配置
package com.gen.genonlineclassroom.interceptor;
import lombok.extern.slf4j.Slf4j;
import org.springframework.web.servlet.HandlerInterceptor;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
/**
* 跨域拦截器
*/
@Slf4j
public class CorsInterceptor implements HandlerInterceptor {
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
// 跨域支持
response.setHeader("Access-Control-Allow-Origin", request.getHeader("*"));
response.setHeader("Access-Control-Allow-Credentials", "true");
response.setHeader("Access-Control-Allow-Methods", "GET, POST");
response.setHeader("Access-Control-Allow-Headers", "*");
return true;
}
}