Java解决跨域的三种方法

跨域问题是前端开发中经常遇到的问题。在前后端分离的框架下，前端项目与后端服务项目分别在不同的域名下，必须要进行跨域请求。本文将介绍如何使用Java解决跨域问题，涉及到三种方法：

一、使用Spring的@CrossOrigin注解

Spring框架中提供了一种很简单的方法来解决跨域问题，即使用@CrossOrigin注解。只需要在Controller层的相应方法上添加该注解，就能允许来自指定域名的跨域访问。

@CrossOrigin(origins = "http://example.com", maxAge = 3600)
@RequestMapping("/example")
@ResponseBody
public String example() {
    return "Hello World!";
}

在上面的例子中，@CrossOrigin注解定义了来自http://example.com域名下的跨域访问是被允许的。maxAge属性定义了缓存时间，单位是秒。

二、使用Filter过滤器

除了使用Spring的@CrossOrigin注解外，我们还可以使用Filter过滤器来解决跨域问题。创建一个名为CorsFilter的类实现Filter接口，然后在doFilter方法中添加相应的响应头信息即可。

public class CorsFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
    }
    @Override
    public void destroy() {
    }
    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) 
        throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) res;
        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization, X-Requested-With");
        chain.doFilter(req, res);
    }
}

在上面的例子中，我们在响应头中添加了Access-Control-Allow-Origin、Access-Control-Allow-Methods、Access-Control-Max-Age和Access-Control-Allow-Headers四个属性，用于控制跨域访问的权限、方法、缓存时间、请求头等信息。

三、在Spring Boot项目中使用WebMvcConfigurer

如果你使用的是Spring Boot框架，可以在WebMvcConfigurer中配置解决跨域问题的相关信息。

@Configuration
public class WebConfig implements WebMvcConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/example")
            .allowedOrigins("http://example.com")
            .allowedMethods("POST", "GET", "OPTIONS", "DELETE")
            .maxAge(3600);
    }
}

在上面的例子中，我们通过实现WebMvcConfigurer接口来添加一个CorsMappings映射，定义了允许来自http://example.com域名下的跨域访问，并允许访问的方法包括POST、GET、OPTIONS和DELETE，并设置了缓存时间为3600秒。

四、小结

以上三种方法都可以解决Java项目中的跨域问题。如果你使用的是Spring框架，可以使用@CrossOrigin注解；如果想要更加灵活地控制响应头信息，可以使用Filter过滤器；如果使用的是Spring Boot框架，可以通过实现WebMvcConfigurer接口来配置CorsMappings映射。无论使用哪种方法，都必须仔细验证跨域访问的权限是否设置得当，以确保你的项目安全性。