Springboot处理配置CORS跨域请求时碰到的坑

本篇文章介绍了我在开发过程中遇到的一个问题，以及解决该问题的过程及思路，通读本篇对大家的学习或工作具有一定的价值，需要的朋友可以参考下

最近开发过程中遇到了一个问题，之前没有太注意，这里记录一下。我用的SpringBoot版本是2.0.5，在跟前端联调的时候，有个请求因为用户权限不够就被拦截器拦截了，拦截器拦截之后打印日志然后response了一个错误返回了，但是前端Vue.js一直报如下跨域的错误，但是我是配置了跨域的。

has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

我的拦截器中代码如下：

				?

									private void writeResponse(HttpServletResponse response,

									        ResponseResult<?> respResult, JSONObject reqParams) {

									    PrintWriter writer = null;

									    try {

									        response.setCharacterEncoding("UTF-8");

									        response.setContentType("application/json; charset=utf-8");

									        writer = response.getWriter();

									        writer.write(JSON.toJSONString(respResult));

									        writer.flush();

									    } catch (Exception e) {

									        log.error("拦截器响应异常，respJson："+reqParams, e);

									    } finally{

									        if(writer != null){

									            writer.close();

									        }

									    }

									}

我的拦截器是通过实现WebMvcConfigurer接口，然后重新其addCorsMappings(CorsRegistry registry)方法添加跨域设置的，具体如下所示：

				?

									@Configuration

									public class InterceptorConfig implements WebMvcConfigurer {

									    @Bean

									    public UserCenterInterceptor userTokenInterceptor() {

									        return new UserCenterInterceptor();

									    }

									    @Override

									    public void addCorsMappings(CorsRegistry registry) {

									        registry.addMapping("/**")

									        .allowedMethods("GET","POST","OPTIONS")

									        .allowedOrigins("你要设置的域名")

									        .allowedHeaders("*")

									        .allowCredentials(true);

									        WebMvcConfigurer.super.addCorsMappings(registry);

									    }

									}

原因是请求经过的先后顺序问题，请求会先进入到自定义拦截器中，而不是进入Mapping映射中，所以返回的头信息中并没有配置的跨域信息，浏览器就会报跨域异常。

正确的设置跨域的方式是通过CorsFilter过滤器，具体代码如下：

				?

									@Configuration

									public class CorsConfig {

									    private CorsConfiguration buildConfig() {

									        CorsConfiguration corsConfiguration = new CorsConfiguration();

									        corsConfiguration.addAllowedOrigin("*");

									        corsConfiguration.addAllowedHeader("*");

									        corsConfiguration.addAllowedMethod("*");

									        corsConfiguration.setAllowCredentials(true);

									        return corsConfiguration;

									    }

									    @Bean

									    public CorsFilter corsFilter() {

									        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();

									        source.registerCorsConfiguration("/**", buildConfig());

									        return new CorsFilter(source);

									    }

									}