用户问题 ：

springboot的 @CrossOrigin 怎么用

---

专家官方解答 ：

在Spring Cloud Alibaba项目中，@CrossOrigin注解的使用方式与标准的Spring Boot应用中并无差异，它是Spring Framework的一部分，用于处理跨域请求。尽管这个问题并不直接关联到Spring Cloud Alibaba的特有功能，但基于您提到的知识点，我可以为您提供如何在Spring Boot应用中使用@CrossOrigin的指导，这对于构建在Spring Cloud Alibaba生态之上的微服务同样适用。

跨域问题原因

跨域资源共享(CORS, Cross-Origin Resource Sharing)是一种安全策略，用于限制Web页面上的脚本访问不同源的资源。当一个前端应用尝试从不同源的服务器请求数据时，如果没有适当的CORS头信息，浏览器会阻止该请求，以防止恶意的跨站请求伪造攻击。

使用@CrossOrigin解决跨域

要在Spring Boot应用中启用跨域支持，您可以使用@CrossOrigin注解，这个注解可以放在控制器类或具体方法上，以允许特定来源的跨域请求。

具体步骤

1. 全局配置：如果您希望整个应用的所有API都支持跨域，可以在配置类中添加一个全局的CORS配置。这通常涉及重写WebMvcConfigurer的addCorsMappings方法：

   import org.springframework.context.annotation.Configuration;
   import org.springframework.web.servlet.config.annotation.CorsRegistry;
   import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
   
   @Configuration
   public class CorsConfig implements WebMvcConfigurer {
   
       @Override
       public void addCorsMappings(CorsRegistry registry) {
           registry.addMapping("/**") // 匹配所有路径
                   .allowedOrigins("*") // 允许任何源
                   .allowedMethods("GET", "POST", "PUT", "DELETE") // 允许的方法
                   .allowedHeaders("*") // 允许任何header
                   .allowCredentials(true); // 如果需要携带cookie等凭证信息，设为true
       }
   }

2. 局部配置：如果您只想为特定的控制器或方法启用CORS，可以直接在它们上面使用@CrossOrigin注解：

   import org.springframework.web.bind.annotation.CrossOrigin;
   import org.springframework.web.bind.annotation.GetMapping;
   import org.springframework.web.bind.annotation.RestController;
   
   @RestController
   public class MyController {
   
       @GetMapping("/api/data")
       @CrossOrigin(origins = "http://example.com", maxAge = 3600)
       public String getData() {
           return "Hello from a CORS-enabled endpoint!";
       }
   }

在这个例子中，@CrossOrigin指定了允许来自http://example.com的请求，并且设置了预检请求（OPTIONS请求）的结果可以被缓存的最大时间（maxAge）为1小时。

解释

通过上述步骤，您能够有效地处理微服务应用中的跨域请求问题。全局配置适用于大多数API都需要跨域的情况，而局部配置则提供了更为细粒度的控制，让您能针对特定接口灵活设置跨域策略。@CrossOrigin通过在响应中添加相应的CORS头信息，如Access-Control-Allow-Origin，使得浏览器能够正确处理跨源请求，从而避免了前端因安全策略限制而导致的请求失败。

请注意，虽然这里未直接引用Spring Cloud Alibaba的特定功能，但在构建基于Spring Cloud Alibaba的微服务时，处理跨域请求的基本逻辑和配置方式是相同的。Spring Cloud Alibaba更多关注于服务发现、配置管理、熔断降级等微服务治理能力，而跨域问题属于Web层面的基础配置，适用于所有基于Spring Boot的应用。

---------------

参考链接 ：

• 专家经验：sca(spring-cloud-alibaba) Spring Cloud Alibaba 是什么

---------------

答疑服务说明：

本内容经由技术专家审阅的用户问答的镜像生成，我们提供了专家智能答疑服务,使用方法： 用法1： 在页面的右下的浮窗”专家答疑“。 用法2： 点击专家答疑页（针对部分网站不支持插件嵌入的情况）

另：

有其他开源产品的使用问题？点击访问阿里AI专家答疑服务。

反馈

如问答有错漏，欢迎点：差评给我们反馈。