伊人久久大香线蕉综合影视_日韩精品少妇无码受不了_71pao成人国产永久免费视频_国产伦片中文免费观看_国产高清无码麻豆精品_九色综合伊人久久富二代_日韩黄色精品_日韩A∨精品日韩精品无码

Java跨域問(wèn)題的解決方案及axios的跨域請(qǐng)求方法封裝

2018-5-8    seo達(dá)人

如果您想訂閱本博客內(nèi)容,每天自動(dòng)發(fā)到您的郵箱中, 請(qǐng)點(diǎn)這里

原因

出于安全考慮,瀏覽器有一個(gè)同源策略。瀏覽器中,異步請(qǐng)求的地址與目標(biāo)地址的協(xié)議、域名和端口號(hào)三者與當(dāng)前有不同,就屬于跨域請(qǐng)求。

限制跨域訪(fǎng)問(wèn)是瀏覽器的一個(gè)安全策略,因?yàn)槿绻麤](méi)有這個(gè)策略,那么就有被跨站攻擊的危險(xiǎn)。比如,攻擊者在自己的網(wǎng)站A放置一個(gè)表單,這個(gè)表單發(fā)起DELETE請(qǐng)求,刪除某個(gè)用戶(hù)在B網(wǎng)站上的個(gè)人資料。如果沒(méi)有同源策略保護(hù),那么在同一個(gè)瀏覽器內(nèi),如果用戶(hù)已經(jīng)登錄了B網(wǎng)站,這個(gè)刪除的請(qǐng)求就會(huì)被接受,導(dǎo)致在用戶(hù)不知情的情況下自己在B網(wǎng)站中的資料被刪除。

解決方式

瀏覽器的同源策略提升了安全性,但是給需要在不同域名下開(kāi)發(fā)的開(kāi)發(fā)者帶來(lái)了跨域問(wèn)題。

解決跨域的問(wèn)題主要有: 
jsonp和cors。jsonp是利用 script 標(biāo)簽可以跨域加載的特性而創(chuàng)造出來(lái)的一種非正式的跨域解決方案。在實(shí)際開(kāi)發(fā)中,推薦使用cors,即在服務(wù)端返回時(shí)加入允許跨域的請(qǐng)求頭,允許指定域名的跨域訪(fǎng)問(wèn)。

千萬(wàn)要小心!這種直接加 * 號(hào)的做法是相當(dāng)危險(xiǎn)的,千萬(wàn)別這么做!

response.addHeader("Access-Control-Allow-Origin", "*"); 
  • 1

正確的做法:

1. 創(chuàng)建一個(gè) Filter 類(lèi)

/**
 * 使用Filter的方式解決跨域問(wèn)題
 */ public class CorsFilter implements Filter { private static final List<String> ALLOW_ORIGINS = Config.getListString("allowOrigins", ","); private static final String REQUEST_OPTIONS = "OPTIONS"; @Override public void init(FilterConfig filterConfig) throws ServletException {
    } @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        HttpServletResponse response = (HttpServletResponse) servletResponse;
        String orgHeader = request.getHeader(HttpHeaders.ORIGIN); if (orgHeader != null && ALLOW_ORIGINS.contains(orgHeader)) { // 允許的跨域的域名 response.addHeader("Access-Control-Allow-Origin", orgHeader); // 允許攜帶 cookies 等認(rèn)證信息 response.addHeader("Access-Control-Allow-Credentials", "true"); // 允許跨域的方法 response.addHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE, PATCH, PUT, HEAD"); // 允許跨域請(qǐng)求攜帶的請(qǐng)求頭 response.addHeader("Access-Control-Allow-Headers", "Content-Type, Content-Length, Authorization, Accept, X-Requested-With"); // 返回結(jié)果可以用于緩存的最長(zhǎng)時(shí)間,單位是秒。-1表示禁用 response.addHeader("Access-Control-Max-Age", "3600"); // 跨域預(yù)檢請(qǐng)求,直接返回 if (REQUEST_OPTIONS.equalsIgnoreCase(request.getMethod())) { return;
            }
        }
        filterChain.doFilter(request, response);
    } @Override public void destroy() {

    }
} 
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39

2. 在 web.xml 的最前面注冊(cè)這個(gè) Filter

<filter> <filter-name>corsfilter</filter-name> <filter-class>com.bj58.crm.plus.filter.CorsFilter</filter-class> </filter> <filter-mapping> <filter-name>corsfilter</filter-name> <url-pattern>/*</url-pattern> <dispatcher>REQUEST</dispatcher> </filter-mapping> 
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9

前端使用 axios 可以先進(jìn)行封裝

http-util.js

let axios = require("axios"); let qs = require("qs");
axios.defaults.withCredentials = true;
axios.defaults.headers.post["Content-Type"] = "application/x-www-form-urlencoded"; function post(url, param) { return axios.post(url, qs.stringify(param))
} function get(url, param) { axios.get(url, {params: param})
}

export default {
  get,
  post
};

藍(lán)藍(lán)設(shè)計(jì)cqzjtgb.com )是一家專(zhuān)注而深入的界面設(shè)計(jì)公司,為期望卓越的國(guó)內(nèi)外企業(yè)提供卓越的UI界面設(shè)計(jì)、BS界面設(shè)計(jì) 、 cs界面設(shè)計(jì) 、 ipad界面設(shè)計(jì) 、 包裝設(shè)計(jì) 、 圖標(biāo)定制 、 用戶(hù)體驗(yàn) 、交互設(shè)計(jì)、 網(wǎng)站建設(shè) 、平面設(shè)計(jì)服務(wù)




日歷

鏈接

個(gè)人資料

存檔

古田县| 涞源县| 壶关县| 岗巴县| 通州区| 咸阳市| 浦城县| 肥西县| 南通市| 辽阳市| 龙口市| 内黄县| 凤冈县| 大荔县| 紫阳县| 晋城| 海丰县| 兴义市| 安阳市| 陵水| 扎鲁特旗| 石首市| 历史| 茌平县| 天水市| 大姚县| 深圳市| 华坪县| 台江县| 涟水县| 巴马| 普格县| 长治市| 合水县| 外汇| 定西市| 宁海县| 五华县| 柳江县| 临汾市| 蓬溪县|