Java开发中解决Js的跨域问题过程解析
这篇文章主要介绍了Java开发中解决Js的跨域问题过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
主流方法有JSONP和CORS两种，这里记一下后者的方式，理论基础就是在请求的时候在http请求头中添加如下属性：
//指定允许其他域名访问 Access-Control-Allow-Origin:http://localhost:8989
如果后端用Java开发，在返回请求中可以添加如下属性
1.在跨域问题中，如果不操作cookie，只需要在后端代码中添加如下代码就可以
response.setHeader("Access-Control-Allow-Origin","http://localhost:8989");
//第二个参数的意思就是说是哪个地址访问，如果要通配全部，就使用*即可
虽然是加在了response中，但是HTTP是基于TCP（传输层协议）的应用层协议，每次请求的时候都会有“三次握手”的过程，所以添加在response中后，会在第一次请求中告知客户端可以请求。
如果是SpringMVC4.2以上版本的话，一个注解就可以搞定
@CrossOrigin(origins=http://localhost:8080)
这个注解就是对上边的代码的封装,源码如下：
@Target({ElementType.TYPE,ElementType.METHOD})
@Retention(RetentionPolicy.RUNTIME)
@Documented
public@interfaceCrossOrigin{
@Deprecated
String[]DEFAULT_ORIGINS=newString[]{"*"};
@Deprecated
String[]DEFAULT_ALLOWED_HEADERS=newString[]{"*"};
@Deprecated
booleanDEFAULT_ALLOW_CREDENTIALS=false;
@Deprecated
longDEFAULT_MAX_AGE=1800L;
@AliasFor("origins")
String[]value()default{};
@AliasFor("value")
String[]origins()default{};
String[]allowedHeaders()default{};
String[]exposedHeaders()default{};
RequestMethod[]methods()default{};
StringallowCredentials()default"";
longmaxAge()default-1L;
}
@Deprecated:若某类或某方法加上该注解之后，表示此方法或类不再建议使用，调用时也会出现删除线，但并不代表不能用，只是说，不推荐使用，因为还有更好的方法可以调用。
2.如果跨域请求中涉及了对cookie的操作，就要添加一个属性,代码和注解分别为
response.setHeader("Access-Control-Allow-Origin","http://localhost:8989");
response.setHeader("Access-Control-Allow-Credentials","true");
@CrossOrigin(origins="http://localhost:8989",allowCredentials="true")
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。
声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。