SSM的跨域问题解决

1.跨域解决方案CORS

CORS是一个W3C标准,全称是"跨域资源共享"(Cross-origin resource sharing)。CORS需要浏览器和服务器同时支持。目前,所有浏览器都支持该功能,IE浏览器不能低于IE10。

它允许浏览器向跨源服务器,发出XMLHttpRequest请求,从而克服了AJAX只能同源使用的限制。整个CORS通信过程,都是浏览器自动完成,不需要用户参与。对于开发者来说,CORS通信与同源的AJAX通信没有差别,代码完全一样。浏览器一旦发现AJAX请求跨源,就会自动添加一些附加的头信息,有时还会多出一次附加的请求,但用户不会有感觉。因此,实现CORS通信的关键是服务器。只要服务器实现了CORS接口,就可以跨源通信。

2在Controller的对应的方法里加入

//指定跨域访问的的域
response.setHeader("Access-Control-Allow-Origin", "http://localhost:8081");
//操作cookie
response.setHeader("Access-Control-Allow-Credentials", "true");

例如:

@Controller
public class AddressController extends BaseController {

	@Autowired
	private IAddressService addressService;
	
	@RequestMapping("add")
	@ResponseBody
	public ResponseResult<Void> handleAddNew(HttpSession session,Address address){
            
               //指定跨域访问的的域
              response.setHeader("Access-Control-Allow-Origin", "http://localhost:8081");
           //操作cookie
         response.setHeader("Access-Control-Allow-Credentials", "true");
		addressService.addressNew(address);
		return new ResponseResult<Void>();
	}
	
}              

或者使用SpringMVC跨域注解

springMVC的版本在4.2或以上版本,可以使用注解实现跨域, 我们只需要在需要跨域的方法上添加注解@CrossOrigin即可

@CrossOrigin(origins="http://localhost:8081",allowCredentials="true")  

例如:

@Controller
public class AddressController extends BaseController {

	@Autowired
	private IAddressService addressService;
	
	@RequestMapping("add")
	@ResponseBody     @CrossOrigin(origins="http://localhost:9105",allowCredentials="true")         public ResponseResult<Void> handleAddNew(HttpSession session,Address address){             addressService.addressNew(address);        return new ResponseResult<Void>(); } }

相关推荐