Spring Security CORS 過濾器：排除「不存在'Access-Control-Allow-Origin'標頭」
說明
將Spring Security 新增至現(xiàn)有專案可能會在跨來源資源共用(CORS) 請求期間觸發(fā)「不存在'Access-Control-Allow-Origin'標頭」錯誤。出現(xiàn)此錯誤的原因是請求中未新增 Access-Control-Allow-Origin 回應標頭。
解決方案
方法 1:
更新您的程式碼以使用 Spring Security 的內建 CORS 支援。將以下配置加入您的應用程式：
<code class="java">@Configuration
public class WebConfig extends WebMvcConfigurerAdapter {
@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/**")
.allowedMethods("HEAD", "GET", "PUT", "POST", "DELETE", "PATCH");
}
}</code>
方法2：
如果您想更好地控制CORS 配置，請使用以下方法：
<code class="java">@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.cors();
}
@Bean
public CorsConfigurationSource corsConfigurationSource() {
final CorsConfiguration configuration = new CorsConfiguration();
configuration.setAllowedOrigins(ImmutableList.of("*"));
configuration.setAllowedMethods(ImmutableList.of("HEAD",
"GET", "POST", "PUT", "DELETE", "PATCH"));
configuration.setAllowCredentials(true);
configuration.setAllowedHeaders(ImmutableList.of("Authorization", "Cache-Control", "Content-Type"));
final UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
source.registerCorsConfiguration("/**", configuration);
return source;
}
}</code>
附加說明：
- 避免使用http.authorizeRequests().antMatchers(HttpMethod.OPTIONS, "/**").permitAll( );或web.ignoring().antMatchers(HttpMethod.OPTIONS);，因為它們是不正確的解決方案。
- 確保您的 CORS 過濾器位於過濾器鏈中 SecurityContextPersistenceFilter 之後和 LogoutFilter 之前。
- 驗證 Access-Control-Allow-Methods 標頭是否包含必要的 HTTP 動詞：GET、PUT、POST 等。
- 如果您仍然遇到 CORS 錯誤，請檢查應用程式日誌以取得任何可能有幫助的其他資訊來找出問題。
以上是新增 Spring Security 後，為什麼我會收到「不存在「Access-Control-Allow-Origin」標頭」錯誤？的詳細內容。更多資訊請關注PHP中文網其他相關文章！
熱AI工具
Undress AI Tool
免費脫衣圖片
Undresser.AI Undress
人工智慧驅動的應用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強大的PHP整合開發(fā)環(huán)境
Dreamweaver CS6
視覺化網頁開發(fā)工具
SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)
Java中可呼叫和可運行的差異
Jul 04, 2025 am 02:50 AM
Callable和Runnable在Java中主要有三點區(qū)別。第一，Callable的call()方法可以返回結果，適合需要返回值的任務，如Callable；而Runnable的run()方法無返回值，適用於無需返回的任務，如日誌記錄。第二，Callable允許拋出checked異常，便於錯誤傳遞；而Runnable必須在內部處理異常。第三，Runnable可直接傳給Thread或ExecutorService，而Callable只能提交給ExecutorService，並返回Future對像以
現(xiàn)代爪哇的異步編程技術
Jul 07, 2025 am 02:24 AM
Java支持異步編程的方式包括使用CompletableFuture、響應式流（如ProjectReactor）以及Java19 中的虛擬線程。 1.CompletableFuture通過鍊式調用提升代碼可讀性和維護性，支持任務編排和異常處理；2.ProjectReactor提供Mono和Flux類型實現(xiàn)響應式編程，具備背壓機制和豐富的操作符；3.虛擬線程減少並發(fā)成本，適用於I/O密集型任務，與傳統(tǒng)平臺線程相比更輕量且易於擴展。每種方式均有適用場景，應根據(jù)需求選擇合適工具並避免混合模型以保持簡潔性
了解Java Nio及其優(yōu)勢
Jul 08, 2025 am 02:55 AM
JavaNIO是Java1.4引入的新型IOAPI，1）面向緩衝區(qū)和通道，2）包含Buffer、Channel和Selector核心組件，3）支持非阻塞模式，4）相比傳統(tǒng)IO更高效處理並發(fā)連接。其優(yōu)勢體現(xiàn)在：1）非阻塞IO減少線程開銷，2）Buffer提升數(shù)據(jù)傳輸效率，3）Selector實現(xiàn)多路復用，4）內存映射加快文件讀寫。使用時需注意：1）Buffer的flip/clear操作易混淆，2）非阻塞下需手動處理不完整數(shù)據(jù)，3）Selector註冊需及時取消，4）NIO並非適用於所有場景。
在Java中使用枚舉的最佳實踐
Jul 07, 2025 am 02:35 AM
在Java中，枚舉（enum）適合表示固定常量集合，最佳實踐包括：1.用enum表示固定狀態(tài)或選項，提升類型安全和可讀性；2.為枚舉添加屬性和方法以增強靈活性，如定義字段、構造函數(shù)、輔助方法等；3.使用EnumMap和EnumSet提高性能和類型安全性，因其基於數(shù)組實現(xiàn)更高效；4.避免濫用enum，如動態(tài)值、頻繁變更或複雜邏輯場景應使用其他方式替代。正確使用enum能提升代碼質量並減少錯誤，但需注意其適用邊界。
Java Classloader在內部如何工作
Jul 06, 2025 am 02:53 AM
Java的類加載機制通過ClassLoader實現(xiàn)，其核心工作流程分為加載、鏈接和初始化三個階段。加載階段由ClassLoader動態(tài)讀取類的字節(jié)碼並創(chuàng)建Class對象；鏈接包括驗證類的正確性、為靜態(tài)變量分配內存及解析符號引用；初始化則執(zhí)行靜態(tài)代碼塊和靜態(tài)變量賦值。類加載採用雙親委派模型，優(yōu)先委託父類加載器查找類，依次嘗試Bootstrap、Extension和ApplicationClassLoader，確保核心類庫安全且避免重複加載。開發(fā)者可自定義ClassLoader，如URLClassL
探索Java中不同的同步機制
Jul 04, 2025 am 02:53 AM
Javaprovidesmultiplesynchronizationtoolsforthreadsafety.1.synchronizedblocksensuremutualexclusionbylockingmethodsorspecificcodesections.2.ReentrantLockoffersadvancedcontrol,includingtryLockandfairnesspolicies.3.Conditionvariablesallowthreadstowaitfor
有效處理常見的Java例外
Jul 05, 2025 am 02:35 AM
Java異常處理的關鍵在於區(qū)分checked和unchecked異常並合理使用try-catch、finally及日誌記錄。 1.checked異常如IOException需強制處理，適用於可預期的外部問題；2.unchecked異常如NullPointerException通常由程序邏輯錯誤引起，屬於運行時錯誤；3.捕獲異常時應具體明確，避免籠統(tǒng)捕獲Exception；4.推薦使用try-with-resources自動關閉資源，減少手動清理代碼；5.異常處理中應結合日誌框架記錄詳細信息，便於後
Hashmap在Java內部如何工作？
Jul 15, 2025 am 03:10 AM
HashMap在Java中通過哈希表實現(xiàn)鍵值對存儲，其核心在於快速定位數(shù)據(jù)位置。 1.首先使用鍵的hashCode()方法生成哈希值，並通過位運算轉換為數(shù)組索引；2.不同對象可能產生相同哈希值，導致衝突，此時以鍊錶形式掛載節(jié)點，JDK8後鍊錶過長（默認長度8）則轉為紅黑樹提升效率；3.使用自定義類作鍵時必須重寫equals()和hashCode()方法；4.HashMap動態(tài)擴容，當元素數(shù)超過容量乘以負載因子（默認0.75）時，擴容並重新哈希；5.HashMap非線程安全，多線程下應使用Concu
