<div id="navCategory"></div> 讯享网
@CrossOrigin可配置在方法上，也可配置在类上。
创建两个普通的SpringBoot项目A、B，A配置8081端口，B配置8082端口。
在A的resources/static目录下创建一个html文件index.html：
B提供2个web接口：
分别启动A、B服务，浏览器访问A的index.html，点击按钮，浏览器控制台报错如下：
Access to XMLHttpRequest at 'http://localhost:8082/hello/hello' from origin 'http://localhost:8081' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.
为B项目使用方式一，添加跨域支持，重启，再次点击按钮，可正常访问，观察响应头多了支持跨域的信息：
从Chrome51开始，浏览器cookie添加了一个新属性SameSite，以防止 CSRF 攻击和用户跟踪。
SameSite可取值：Strict、Lax、None。
Strict最为严格，完全禁止第三方 Cookie，跨站点时，任何情况下都不会发送 Cookie。换言之，只有当前网页的 URL 与请求目标一致，才会带上 Cookie。
Lax规则稍稍放宽，大多数情况也是不发送第三方 Cookie，但是导航到目标网址的 Get 请求除外。导航到目标 URL 的 GET 请求仅包括三种情况：链接、预加载请求和 GET 表单。
网站可以选择显式关闭SameSite属性，将其设为None。不过，前提是必须同时设置Secure属性（Cookie 只能通过 HTTPS 协议发送），否则无效。
SpringBoot 2.6及以上版本
网上查到可使用配置（但亲测无效！）：
SpringBoot 2.6以下版本
如果使用 Tomcat 作为服务器，则可以通过以下配置设置会话 cookie 的 SameSite 属性(亲测无效！)。
如果您使用的是 Spring-Session，那么您可以使用以下配置来设置 cookie 的 SameSite 属性。
自己的解决方式
参考：https://www.cnblogs.com/javastack/p/14255114.html
到此这篇关于详解springboot解决CORS跨域的三种方式的文章就介绍到这了,更多相关springboot CORS跨域内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/188611.html