Spring Boot: проблема с CORS

Хотя безопасность Spring предоставляет способ настройки CORS в http configurer, существует гораздо более чистый подход для добавления фильтра CORS в приложение -

@Component
@Order(Ordered.HIGHEST_PRECEDENCE)
public class MyCORSFilter implements Filter {


@Override
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {

    HttpServletRequest request = (HttpServletRequest) req;
    HttpServletResponse response = (HttpServletResponse) res;

    response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));
    response.setHeader("Access-Control-Allow-Credentials", "true");
    response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
    response.setHeader("Access-Control-Max-Age", "3600");
    response.setHeader("Access-Control-Allow-Headers", "Content-Type, Accept, X-Requested-With, remember-me");

    chain.doFilter(req, res);
}

@Override
public void init(FilterConfig filterConfig) {
}

@Override
public void destroy() {
}

}

Заказ фильтра с наивысшим приоритетом гарантирует, что MyCORSFilter реализация javax.servlet.Filter будет первой в цепочке. Надеюсь это поможет

Итак, я понял, что он устарел. Если вы посмотрите на baeldung, он знает, как это сделать по-новому, так как они обновили webmvcconfigurer:

@Configuration
@EnableWebMvc
public class WebConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**").allowedMethods("*").allowedOrigins(frontDomain);
    }
}

Ознакомьтесь с этим руководством от Spring:

https://spring.io/guides/gs/rest-service-cors/

Есть несколько способов добавить поддержку CORS в Spring Boot.

Используя глобальную конфигурацию:

@Bean
public WebMvcConfigurer corsConfigurer() {
    return new WebMvcConfigurerAdapter() {
        @Override
        public void addCorsMappings(CorsRegistry registry) {
            registry.addMapping("/greeting-javaconfig").allowedOrigins("http://localhost:9000");
        }
    };
}

И используя аннотацию @CrossOrigin:

@CrossOrigin(origins = "http://localhost:9000")
@GetMapping("/greeting")
public Greeting greeting(@RequestParam(required=false, defaultValue = "World") String name) {
    System.out.println("==== in greeting === = ");
    return new Greeting(counter.incrementAndGet(), String.format(template, name));
}

Нет необходимости добавлять какие-либо дополнительные Filters или WebMvcConfigurer. Основная проблема заключается в том, что 'Access-Control-Allow-Origin' отсутствует в заголовке, поскольку corsConfigurationSource не добавляет необходимую конфигурацию для получения соответствующих заголовков ответов CORS. Следовательно, при настройке CorsConfigurationSource необходимо добавить следующие недостающие конфигурации.

configuration.addAllowedOrigin("*");
configuration.addAllowedHeader("*");
configuration.addAllowedMethod("*");

Нам нужно настроить cors CorsConfigurationSource , как показано ниже.

 @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable()
            .cors().configurationSource(corsConfigurationSource())
                .and()
                 .....
  }

 @Bean
    CorsConfigurationSource corsConfigurationSource() {
        CorsConfiguration configuration = new CorsConfiguration();
        configuration.setAllowedOrigins(Arrays.asList("*"));
        configuration.setAllowedMethods(Arrays.asList("GET","POST"));
        configuration.setAllowCredentials(true);
        //the below three lines will add the relevant CORS response headers
        configuration.addAllowedOrigin("*");
        configuration.addAllowedHeader("*");
        configuration.addAllowedMethod("*");
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", configuration);
        return source;
    }

Если кто-то сталкивается с проблемой CORS с версиями Spring Boot 2.4.0 plus при наличии следующей комбинации, обратитесь к отвечать

CorsConfigurationSource#setAllowedOrigins value as *

а также

CorsConfigurationSource#setAllowCredentials value as true